L'autorité VARA de Dubaï renforce les règles de lutte contre le blanchiment d'argent dans le secteur des cryptomonnaies, obligeant les entreprises à tracen temps réel les listes noires du GAFI

L'Autorité de régulation des actifs virtuels de Dubaï a publié de nouvelles directives en matière de lutte contre le blanchiment d'argent qui incitent les entreprises de cryptomonnaies agréées à adopter des évaluations des risques plus basées sur les données et fréquemment mises à jour.

Les lignes directrices, publiées le 12 juin, exigent des fournisseurs de services d'actifs virtuels qu'ils intègrent les juridictions à haut risque et à surveillance renforcée du GAFI dans leurs processus de conformité. Elles renforcent également les exigences en matière de surveillance des risques, de contrôle par la direction, de risques liés à l'IA, de transactions renforçant l'anonymat et de financement de la prolifération.

Cette mise à jour renforce les exigences de conformité pour l'un des centres de licences crypto les plus actifs au monde. NeosLegal estime que plus de 100 fournisseurs de services d'actifs virtuels (PSAV) détiennent des permis ou des agréments auprès des autorités de régulation des Émirats arabes unis, notamment VARA, ADGM, DFSA, CBUAE et CMA.

Pour les bourses et les dépositaires internationaux opérant à Dubaï, le message est clair : l'accès au marché s'accompagne désormais d'obligations opérationnelles plus lourdes.

VARA incite les entreprises de cryptomonnaies à adopter des contrôles de risques basés sur les données

Le cadre actualisé de la VARA exige que les entreprises agréées aillent au-delà des listes de contrôle de conformité statiques et maintiennent des évaluations des risques qui reflètent l'activité commerciale actuelle.

Les entreprises doivent évaluer les risques liés aux profils des clients, aux types de transactions, aux produits, aux services, aux canaux de distribution et à l'exposition géographique. Les paysdentpar le Groupe d'action financière comme présentant un risque élevé ou faisant l'objet d'une surveillance accrue doivent être rapidement pris en compte dans ces évaluations.

Les évaluations des risques doivent être révisées au moins tous les trois mois, ou plus fréquemment si l'entreprise modifie ses produits, ses services, son modèle économique, son actionnariat ou sa structure. La conformité devient ainsi un processus continu et non une simple procédure d'autorisation périodique.

Ces lignes directrices exigent également des entreprises qu'elles fassent la distinction entre les risques de blanchiment d'argent, de financement du terrorisme, de financement de la prolifération et de sanctions financières ciblées. Elles ne peuvent pas traiter tous les risques de criminalité financière comme une seule et même catégorie.

Les cadres supérieurs, les membres du conseil d'administration et les responsables de la conformité doivent comprendre le niveau de risque résiduel de l'entreprise et la manière dont il est géré. VARA exige également des entreprises qu'elles prennent en compte les risques émergents liés à l'IA et à l'apprentissage automatique, aux transactions renforçant l'anonymat et au financement participatif.

Le statut de centre crypto de Dubaï s'accompagne désormais de coûts de conformité plus élevés

Dubaï s'est positionnée comme une plaque tournante réglementaire pour les entreprises mondiales de cryptomonnaies, mais les nouvelles directives montrent que le régime devient plus exigeant.

Le cadre VARA est étroitement aligné sur les normes du GAFI. Ses règlements intègrent les recommandations du GAFI comme exigences exécutoires, notamment les obligations relatives aux règles de voyage, le filtrage des sanctions, la vigilance à l'égard de la clientèle et le suivi fondé sur les risques.

Cela confère un certain avantage aux entreprises internationales qui opèrent déjà sous des régimes de conformitétrondans des juridictions telles que l'UE, Singapour, la Suisse ou les États-Unis. De nombreux contrôles essentiels se recoupent.

Cependant, Dubaï a des exigences plus strictes dans certains domaines. Les entreprises doivent notamment maintenir un suivi actualisé des sanctions, un filtrage automatisé, une analyse des adresses de portefeuille, une analyse de la blockchain et des contrôles plus précis des risques géographiques.

Cela signifie qu'une entreprise dotée d'un manuel de conformité rudimentaire aura des difficultés. VARA exige des entreprises qu'elles démontrent que leurs modèles de risque s'appuient sur des données opérationnelles réelles et qu'ils peuvent s'adapter à l'évolution de l'activité.

L'application de la loi aux Émirats arabes unis rend le message plus difficile à ignorer

Ces recommandations interviennent alors que les autorités de régulation des Émirats arabes unis continuent de renforcer la surveillance de la criminalité financière dans l'ensemble du secteur financier.

Depuis début 2025, la Banque centrale des Émirats arabes unis a imposé plus de 370 millions de dirhams (AED), soit plus de 100 millions de dollars, de sanctions pour blanchiment d'argent et financement du terrorisme à des institutions financières, notamment des banques, des bureaux de change, des assureurs et des sociétés de financement.

Les autorités de Dubaï ont également adopté une approche plus stricte à l'égard des risques liés à l'anonymat, les actifs et les transactions renforçant la confidentialité faisant l'objet d'un examen plus approfondi en raison de leurs implications en matière de lutte contre le blanchiment d'argent.

Pour les entreprises du secteur des cryptomonnaies, la tendance est claire. Dubaï reste ouverte aux activités liées aux actifs virtuels, mais l'obtention d'une licence et l'application de contrôles statiques ne suffisent plus. Les entreprises doivent démontrer en permanence que leurs systèmes de gestion des risques sont adaptés à la taille, à la complexité et à l'exposition de leurs activités.