Le régulateur du secteur de la cryptomonnaie à Dubaï considère le respect des réglementations comme une infrastructure essentielle.

La dernière série de réglementations concernant les cryptomonnaies ne concerne pas le fait de savoir si vous pouvez opérer dans ce domaine ou non. Elle porte plutôt sur la manière dont vous devez réfléchir avant de commencer ces activités.

L’Autorité de régulation des actifs virtuels de Dubai (VARA) a changé sa méthode de fonctionnement : au lieu de définir des règles précises, elle exige que les processus de gestion des risques soient réels et dynamiques. Un circulaire publié en novembre 2025 stipule que tous les prestataires de services liés aux actifs virtuels autorisés dans l’émirat doivent…Il procède à des études trimestrielles sur l’évaluation des risques liés aux activités de l’entreprise.Il s’agit d’un document interne qui décrit les risques que court une entreprise liés à la blanchiment de capitaux, au financement terroriste et à d’autres formes de criminalité financière. Ces évaluations doivent être…Basé sur des données, fondé sur des preuves, et approuvé au niveau du conseil d’administration.Aux VASP, on leur a dit de…Fermer la première évaluation trimestrielle d’ici le 30 novembre 2025.Et VARA va…Vérifier le respect des réglementations par des inspections, des examens thématiques et la soumission de rapports réglementaires..

Pour être honnête, c’est le rythme trimestriel qui mérite l’attention. La plupart des juridictions crypto exigent une évaluation des risques une fois, lors de la délivrance des licences, et espèrent que cette évaluation reste pertinente au fil du temps. VARA traite ce document comme une banque traite ses modèles de test de stress : comme quelque chose qui se détériore si on ne lui fournit pas de nouvelles données pour le maintenir actif.

Quel est donc ce que fait réellement le principe de « décision basée sur les données » ici ?

Le document ne dit simplement pas « assurez-vous que votre évaluation des risques reste à jour ». Il exige plutôt que cette évaluation soit basée sur des données fiables et qu’elle soit conforme aux normes en vigueur.Évaluation nationale des risques aux Émirats arabes unisL’évaluation par le gouvernement des vulnérabilités financières liées au crime dans le pays est régulièrement mise à jour. Ce critère de cohérence est essentiel pour que toute l’opération fonctionne correctement. Un VASP ne peut plus élaborer un profil de risque statique qui resterait inutilisable. Il doit constamment comparer son propre profil de risques avec la vision du gouvernement concernant les menaces nationales.

Selon les règles générales (Règle III.D), les VASP sont…Il est nécessaire de maintenir une évaluation des risques liés aux activités de blanchiment d’argent et de financement du terrorisme, basée sur des données documentées.Le rapport circulaire place donc le bilan trimestriel en superposition sur cette base de données. Les risques émergents – y compris les menaces liées à l’intelligence artificielle – font également partie des domaines couverts par ce rapport.

Cela est important, car cela oblige les entreprises de cryptomonnaies à mettre en place des systèmes internes de collecte d’informations, ce que les institutions financières traditionnelles ont eu besoin de dix ans pour accomplir. Le coût lié au respect des réglementations augmente, oui. Mais la qualité de l’infrastructure de gestion des risques également. Cette infrastructure reste en place, même après que l’équipe chargée de la conformité a remis son rapport.

L’application de ces règles n’est pas purement théorique.

VARA est déjà…Des avertissements ont été envoyés à plusieurs VASP qui n’ont pas respecté ces exigences d’évaluation.Selon les rapports de novembre 2025, le document en question était conforme aux règles de gestion des risques établies en mai 2025, ainsi qu’aux recommandations issues de l’évaluation nationale des risques effectuée en juin 2025. Il s’agissait donc d’une série de trois étapes qui ressemblait moins à une seule réglementation, mais plutôt à un système cohérent et organisé.

Ce processus de séquençage est délibéré. Tout d’abord, il est nécessaire d’établir un cadre de gestion des risques. Ensuite, ce cadre doit être lié à la situation nationale en matière de risques. Enfin, il doit constituer une obligation récurrente. Si VARA s’était contentée de l’étape numéro un, cela ne serait qu’une autre exigence liée aux licences. À l’étape numéro trois, cela devient une pratique institutionnelle.

Le contraste avec l’Europe

La réglementation de l’Union européenne concernant les marchés des actifs cryptographiques (MiCA), qui est actuellement en phase de mise en œuvre, exige également que les prestataires de services liés aux actifs cryptographiques respectent certaines conditions.Maintenir des contrôles stricts en matière de lutte contre le blanchiment d’argent et les transactions financières illégales, ainsi que des politiques internes et des procédures de gestion des risques.Mais le cadre de lutte contre le blanchiment d’argent établi par MiCA confie des détails opérationnels importants aux autorités nationales chargées de la surveillance, ainsi qu’au règlement européen en matière de lutte contre le blanchiment d’argent. Ce règlement énonce des principes généraux, sans préciser de calendrier spécifique pour les examens nécessaires.

Dubaï fait quelque chose de différent : elle définisse clairement le rythme de la conformité. Le cycle trimestriel est une choix stratégique, et non un simple incident administratif. Cela signifie que VARA considère l’évaluation des risques comme un processus continu, et que ce processus doit s’adapter à la vitesse à laquelle les marchés cryptographiques et les environnements de menace évoluent réellement.

Je pense que la question plus large qui se pose ici n’est pas de savoir si les révisions trimestrielles ralentiront l’innovation à Dubaï. La vraie question est de savoir si ce type de spécificité opérationnelle deviendra le modèle que d’autres juridictions suivront, lorsqu’elles réaliseront que les évaluations de risque ponctuelles ne sont plus utiles dans un secteur dont le profil de risque change plus rapidement que les cycles réglementaires.

Que va suivre ensuite ?

Le point de pression pratique est le conseil d’administration du VASP. Si les examens des risques doivent être approuvés par le conseil d’administration chaque trimestre, alors les personnes responsables de la conformité de l’entreprise sont contraintes de prendre en compte le profil de risque de l’entreprise de manière régulière. Elles ne peuvent pas se contenter de confier cette tâche à un responsable de la conformité et oublier tout cela pendant un an. C’est une modification de la gouvernance, dissimulée sous forme de règle opérationnelle.

Ce qui doit être surveillé : il s’agit de savoir si les inspections menées par VARA révèlent des lacunes systémiques dans la manière dont les entreprises construisent véritablement des évaluations basées sur les données. De plus, il convient de voir si d’autres régions – comme Singapour, le Royaume-Uni ou même certaines États américains – commenceront également à adopter des exigences de vérification de ce type. Si oui, alors l’initiative de Dubaï ressemblera moins à une régulation locale, et plus à un modèle à suivre pour garantir la conformité en matière de cryptomonnaies.

Si elles ne le font pas, la question est de savoir si les entreprises commenceront à considérer les normes du Dubaï comme des normes de référence, simplement parce qu’elles sont effectivement appliquées dans cette ville.