La VARA ordonne aux entreprises crypto de Dubaï de renforcer les contrôles AML

La VARA ordonne aux entreprises crypto de Dubaï de renforcer les contrôles AML
La VARA relève la barre AML pour les entreprises crypto de Dubaï

L'autorité de régulation des crypto-actifs de Dubaï renforce ses exigences en matière de lutte contre le blanchiment d'argent pour les entreprises d'actifs virtuels agréées, les incitant à maintenir leurs contrôles de risques à jour à mesure que les sanctions mondiales et les listes de surveillance du GAFI évoluent. Cette initiative marque une transition d'une phase de croissance des licences vers une supervision plus étroite dans l'un des hubs crypto les plus dynamiques au monde.

Points forts

  • La VARA exige des évaluations des risques AML en temps réel et basées sur des données.
  • Les juridictions à haut risque du GAFI doivent être suivies rapidement.
  • Les conseils d'administration et les cadres dirigeants font face à des attentes de surveillance accrues.

Cet article a été traduit de l'original. Lisez la version originale de notre correspondant ici.

La VARA dépasse la conformité statique

La Virtual Assets Regulatory Authority de Dubaï a publié de nouvelles directives sur l'évaluation des risques commerciaux AML/CFT, définissant des attentes plus claires sur la manière dont les prestataires de services d'actifs virtuels, ou VASP, doivent évaluer les risques de criminalité financière. La page d'actualités officielle de la VARA répertorie ces directives aux côtés d'avis récents sur le financement de la prolifération, les exigences de la Travel Rule et les mesures renforcées pour les juridictions à haut risque.

Les directives exigent que les entreprises intègrent les juridictions à haut risque et sous surveillance accrue du GAFI dans leur travail de conformité et mettent à jour leurs évaluations lorsque les risques changent. Cela inclut les évolutions des profils clients, des types de transactions, des produits, des canaux de distribution et de l'exposition géographique.

L'effet pratique est significatif. Les entreprises ne peuvent plus se reposer sur un manuel de conformité fixe préparé pour l'obtention de la licence. Les évaluations des risques doivent être revues au moins tous les trois mois et mises à jour plus tôt en cas de changements commerciaux matériels, de nouveaux produits, de mises à jour de sanctions, de conclusions d'audit ou d'avis de supervision.

Les conseils d'administration partagent désormais le risque

La VARA place également davantage de responsabilités sur les cadres dirigeants, les conseils d'administration et les responsables de la conformité. Le régulateur attend de la direction qu'elle comprenne la notation du risque résiduel de l'entreprise, qu'elle remette en question la méthodologie sous-jacente et qu'elle lie les conclusions aux contrôles quotidiens.

Le règlement exige déjà que les VASP maintiennent des systèmes AML/CFT efficaces, incluant l'analyse des registres distribués et d'autres outils pour surveiller et filtrer les transactions. La VARA précise également que les entreprises doivent documenter les forces et faiblesses de ces outils, car les données des portefeuilles et les modèles de transactions blockchain évoluent rapidement.

Les nouvelles directives élargissent le champ d'action au-delà du blanchiment d'argent traditionnel. Les entreprises doivent distinguer les risques de blanchiment d'argent, de financement du terrorisme, de financement de la prolifération et de sanctions. Elles doivent également tenir compte des risques liés à l'IA et au machine learning, aux transactions renforçant l'anonymat, aux portefeuilles non hébergés, à l'activité DeFi, aux stablecoins et aux transferts transfrontaliers.

Le hub crypto de Dubaï se dote d'un règlement plus strict

Cette mise à jour est cruciale car Dubaï est devenu une base majeure pour les plateformes d'échange, les dépositaires et d'autres entreprises d'actifs virtuels cherchant un accès au marché réglementé. La VARA est le principal régulateur des actifs virtuels pour Dubaï, à l'exclusion du Dubai International Financial Centre, et son règlement définit la norme opérationnelle pour les entreprises agréées dans l'émirat.

La pression est également mondiale. Le GAFI a averti que la mise en œuvre des normes relatives aux actifs virtuels reste inégale, 75 % des juridictions évaluées n'étant que partiellement conformes ou non conformes à ses exigences.

Pour les entreprises, le message est direct : une licence à Dubaï s'accompagne désormais de devoirs opérationnels plus lourds. Un filtrage de base, des notations de risque génériques et des politiques obsolètes ne suffiront plus. Les entreprises auront besoin de données réelles, d'analyses de portefeuilles, d'un suivi des sanctions, d'une gouvernance renforcée et de la preuve que les conclusions sur les risques modifient les contrôles réels. 

Précédemment, nous rapportions que les règles de la VARA remodèlent le marché des dérivés crypto à Dubaï.

Ce matériel peut contenir des opinions de tiers, aucune des données et informations sur cette page web ne constitue un conseil en investissement selon notre Avertissement. Bien que nous respections une stricte Intégrité Éditoriale, ce post peut contenir des références à des produits de nos partenaires.