La VARA de Dubaï resserre les règles AML des cryptomonnaies, obligeant les entreprises à suivre les listes noires du GAFI en temps réel
- La VARA de Dubaï a publié une nouvelle orientation AML exigeant que les entreprises de crypto utilisent des évaluations des risques plus axées sur les données et fréquemment mises à jour.
- Les VASPs agréés doivent prendre en compte les juridictions à haut risque du GAFI, les risques liés à l'IA, les transactions favorisant l'anonymat, les sanctions et le financement de la prolifération.
- Dubaï reste favorable à la crypto, mais les nouvelles règles signifient des coûts de conformité plus élevés et un examen réglementaire plus strict.
L'Autorité de régulation des actifs virtuels de Dubaï a publié de nouvelles directives anti-blanchiment d'argent qui poussent les entreprises de cryptomonnaies agréées vers des évaluations des risques plus axées sur les données et fréquemment mises à jour.
La directive, publiée le 12 juin, exige que les prestataires de services d'actifs virtuels intègrent les juridictions à haut risque et à surveillance accrue du GAFI dans leurs processus de conformité. Elle élève également les attentes en matière de surveillance des risques, de supervision de la direction générale, des risques liés à l'IA, des transactions améliorant l'anonymat et du financement de la prolifération.
La mise à jour rehausse les exigences de conformité dans l'un des hubs d'octroi de licences crypto les plus actifs au monde. NeosLegal estime que plus de 100 VASP détiennent des permis ou des approbations auprès des régulateurs des Émirats arabes unis, notamment la VARA, l'ADGM, la DFSA, la CBUAE et la CMA.
Pour les échanges mondiaux et les dépositaires opérant à Dubaï, le message est clair : l'accès au marché s'accompagne désormais d'obligations opérationnelles plus lourdes.
La VARA pousse les entreprises crypto vers des vérifications des risques basées sur les données
Le cadre mis à jour de la VARA exige que les entreprises licenciées dépassent les listes de contrôle de conformité statiques et maintiennent des évaluations des risques reflétant l'activité commerciale actuelle.
Les entreprises doivent évaluer les risques liés aux profils clients, aux types de transactions, aux produits, aux services, aux canaux de livraison et à l'exposition géographique. Les pays identifiés par le Groupe d'action financière (GAFI) comme présentant un risque élevé ou faisant l'objet d'une surveillance accrue doivent être pris en compte dans ces évaluations sans délai.
Les évaluations des risques doivent être révisées au moins tous les trois mois, ou plus tôt si une entreprise modifie ses produits, services, modèle commercial, propriété ou structure corporative. Cela fait de la conformité un processus continu plutôt qu'un exercice de licence périodique.
Les directives exigent également que les entreprises distinguent les risques de blanchiment d'argent, de financement du terrorisme, de financement de la prolifération et de sanctions financières ciblées. Elles ne peuvent pas traiter tous les risques de criminalité financière comme une seule catégorie large.
Les cadres dirigeants, les membres du conseil d'administration et les responsables de la conformité sont censés comprendre le niveau de risque résiduel de l'entreprise et la manière dont il est géré. La VARA s'attend également à ce que les entreprises tiennent compte des risques émergents liés à l'IA et à l'apprentissage automatique, aux transactions améliorant l'anonymat et aux activités de financement participatif.
Le statut de hub crypto de Dubaï s'accompagne désormais de coûts de conformité plus élevés
Dubaï s'est positionné comme un hub réglementaire pour les entreprises crypto mondiales, mais les nouvelles directives montrent que le régime devient plus exigeant.
Le cadre de la VARa est étroitement aligné sur les normes du GAFI. Ses recueils de règles intègrent les recommandations du GAFI en tant qu'exigences contraignantes, y compris les obligations de la règle du voyage, le dépistage des sanctions, la diligence raisonnable des clients et la surveillance fondée sur les risques.
Cela donne aux entreprises mondiales un certain avantage si elles opèrent déjà dans le cadre de régimes de conformité solides dans des juridictions telles que l'UE, Singapour, la Suisse ou les États-Unis. De nombreux contrôles de base se chevauchent.
Cependant, les attentes de Dubaï vont plus loin dans certains domaines. Les entreprises sont censées maintenir une surveillance des sanctions à jour, un dépistage automatisé, l'analyse des adresses de portefeuille, l'analyse des registres distribués et des contrôles de risque géographique plus détaillés.
Cela signifie qu'une entreprise disposant d'un manuel de conformité basique aura du mal à s'en sortir. La VARA s'attend à ce que les entreprises démontrent que leurs modèles de risque sont étayés par des données opérationnelles réelles et peuvent s'adapter à mesure que l'entreprise évolue.
L'application des règles aux EAU rend le message plus difficile à ignorer
Ces directives s'inscrivent dans la poursuite par les régulateurs des EAU du renforcement de la supervision de la criminalité financière dans l'ensemble du secteur financier.
Depuis le début de 2025, la Banque centrale des EAU a imposé plus de 370 millions de dirhams, soit plus de 100 millions de dollars, de pénalités pour le blanchiment d'argent et le financement du terrorisme aux institutions financières, y compris les banques, les maisons de change, les assureurs et les sociétés de financement.
Les régulateurs de Dubaï ont également adopté une approche plus stricte en matière de risques liés à l'anonymat, les actifs et transactions favorisant la confidentialité faisant l'objet d'un examen plus attentif en raison de leurs implications en matière de lutte contre le blanchiment d'argent.
Pour les entreprises crypto, la direction est claire. Dubaï reste ouvert aux entreprises d'actifs virtuels, mais il ne suffit plus d'obtenir une licence et d'opérer avec des contrôles statiques. Les entreprises doivent continuer à prouver que leurs systèmes de gestion des risques correspondent à la taille, à la complexité et à l'exposition de leur activité.
Ne vous contentez pas de lire les actualités crypto. Comprenez-les. Abonnez-vous à notre newsletter. C'est gratuit.
FAQ
Que requiert la nouvelle orientation de la VARA pour les entreprises de crypto ?
Les entreprises de crypto agréées à Dubaï doivent construire des modèles de notation des risques basés sur les données en utilisant des données commerciales réelles, intégrer les évaluations des pays à haut risque et des pays listés par le GAFI, et mettre à jour leurs profils de risque au moins tous les trois mois ou immédiatement après des changements opérationnels significatifs.
À quelle fréquence les entreprises de crypto de Dubaï doivent-elles mettre à jour leurs évaluations des risques selon les nouvelles règles ?
La VARA impose un cycle de rafraîchissement trimestriel minimum, avec des mises à jour immédiates requises chaque fois que la structure organisationnelle d'une entreprise ou ses lignes de produits changent de manière significative.
Le cadre de la VARA est-il aligné sur les normes internationales AML ?
Le Livre de règles sur la conformité et la gestion des risques de VARA intègre les recommandations du GAFI en tant qu'exigences contraignantes, y compris la Règle du voyage au titre de la Recommandation 16, ce qui le rend largement compatible avec les cadres de lutte contre le blanchiment d'argent (LBA) dans l'UE, Singapour, la Suisse et les États-Unis.
Avertissement. Les informations fournies ne constituent pas des conseils en matière de trading. Cryptopolitan.com décline toute responsabilité concernant les investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement une recherche indépendante et/ou une consultation avec un professionnel qualifié avant de prendre toute décision d'investissement.
Micah Abiodun
Micah Abiodun met à profit son Master en Ingénierie et Gestion de l'Environnement (MSc) à l'Université de Technologie de Tallinn (TalTech) pour peaufiner ses articles sur les prévisions de prix et l'actualité à Cryptopolitan. Fort de sept années d'expérience dans les médias cryptographiques, il couvre les principales cryptomonnaies, les altcoins, la finance décentralisée (DeFi), les stablecoins, les tendances macroéconomiques et les technologies émergentes.
