Réglementation crypto aux Émirats (EAU) : licences et conformité

Par Beady Team 04/11/2026

Les Émirats arabes unis (EAU) ont fait le pari, délibéré et très médiatisé, de devenir l’un des principaux hubs crypto au monde, et ce pari est en grande partie gagné : plateformes d’échange internationales, dépositaires et projets de tokens ont afflué à Dubaï et à Abu Dhabi. L’expression « réglementation crypto aux Émirats » est pourtant un peu trompeuse, car il n’existe pas un régime unique. Il en existe plusieurs, pilotés par des régulateurs différents, et déterminer celui dont relève votre activité est la première décision que vous aurez à prendre, et la plus lourde de conséquences.

Ce guide cartographie l’ensemble de ce paysage. Nous verrons qui doit obtenir une licence, qui régule quoi, le rôle des zones franches, les différents types de licences, les frais, la procédure de demande et les obligations de conformité liées à l’agrément, de la lutte contre le blanchiment de capitaux et le financement du terrorisme (LCB-FT) et de la connaissance client (KYC) jusqu’à la règle de voyage (Travel Rule), ainsi que le traitement fiscal de la crypto et les difficultés propres à l’activité dans la région. Les EAU ont résolument ouvert leurs portes à la crypto, mais pas sans règles du jeu : c’est précisément cet équilibre entre ouverture et encadrement qui fait l’objet de cet article.

L’approche des EAU en matière de réglementation crypto

La position des Émirats est résolument favorable à l’innovation, mais avec une très forte exigence de conformité. Plutôt que d’interdire la crypto ou de rester en retrait, les EAU ont bâti de véritables cadres réglementaires pour l’intégrer, ce qui explique leur attrait auprès des entreprises en quête de sécurité juridique. La difficulté tient à la structure du pays : une fédération d’émirats, doublée de plusieurs zones franches financières dotées chacune de leur propre régime juridique. La sécurité juridique passe donc par une multitude de régulateurs plutôt que par un régulateur national unique.

Le premier point à maîtriser est la distinction entre territoire continental (onshore) et zone franche. La majeure partie des EAU (le territoire continental de l’ensemble des émirats) relève du droit fédéral et de régulateurs fédéraux ou propres à chaque émirat. Le pays compte aussi des zones franches financières, principalement le Dubai International Financial Centre (DIFC) et l’Abu Dhabi Global Market (ADGM), dotées de leurs propres régimes de common law et de leurs propres régulateurs financiers. Le régime applicable dépend du lieu d’implantation de votre entreprise et de ce qu’elle fait. Si vous faites le bon choix, tout le reste en découle ; dans le cas contraire, vous aurez tout simplement déposé votre dossier auprès du mauvais régulateur.

Qui doit obtenir une licence crypto aux EAU ?

Pour faire court : pratiquement toute entreprise qui fournit des services sur actifs virtuels aux EAU ou depuis les EAU. La licence est attribuée par activité : ce qui compte, c’est ce que vous faites réellement, et non la façon dont vous vous présentez. Vous aurez besoin d’une licence si vous exploitez une plateforme d’échange ou de trading crypto, si vous fournissez des services de conservation ou de portefeuille, si vous agissez en tant que courtier ou négociant, si vous proposez des services de gestion ou d’investissement en actifs virtuels, si vous exploitez un service de prêt ou d’emprunt, si vous fournissez des services de conseil portant sur des actifs virtuels, ou si vous facilitez des transferts et des règlements. L’émission d’un token ou d’un stablecoin obéit à des exigences spécifiques, et les stablecoins de paiement sont traités comme relevant de la banque centrale.

Les exceptions sont très rares. Un particulier qui se contente d’acheter, de détenir ou de négocier des cryptos pour son propre compte ne fournit pas de service réglementé et n’a pas besoin de licence. Une entreprise dont le lien avec la crypto n’est qu’accessoire (par exemple, accepter occasionnellement un paiement en crypto) se trouve dans une situation très différente de celle d’une entreprise dont le cœur de métier est l’actif virtuel. Le périmètre est très large et appliqué avec une grande rigueur : pour toute entreprise dont le modèle repose, d’une manière ou d’une autre, sur la crypto, l’hypothèse prudente est qu’une licence sera nécessaire. La question à se poser est simple : fournissez-vous un service sur actifs virtuels à des tiers ? Si la réponse est oui, vous aurez très probablement besoin d’une licence.

Les principaux régulateurs, et qui régule quoi

Cinq régulateurs comptent pour la crypto aux EAU. Voici le périmètre de chacun.

VARA (Virtual Assets Regulatory Authority, autorité de régulation des actifs virtuels)

Créée en 2022, la VARA est le régulateur de Dubaï dédié aux actifs virtuels, et l’une des premières autorités au monde conçues spécifiquement pour cette mission. Elle régule les activités sur actifs virtuels dans l’ensemble de l’émirat de Dubaï, zones franches comprises, à une exception importante près : le DIFC, qui dispose de son propre régulateur. La VARA applique un règlement détaillé (son rulebook) et une série de catégories d’activités soumises à licence ; c’est devenu le régulateur de référence auquel la plupart des acteurs pensent lorsqu’ils parlent d’obtenir une « licence crypto à Dubaï ».

SCA (Securities and Commodities Authority, autorité des valeurs mobilières et des matières premières)

La Securities and Commodities Authority (SCA) est le régulateur fédéral des actifs virtuels aux EAU (sur le territoire continental, en dehors des zones franches financières). La VARA et la SCA travaillent de concert : en pratique, une entreprise agréée par la VARA à Dubaï sera également enregistrée auprès de la SCA pour pouvoir exercer dans le reste des EAU. La SCA est le régulateur fédéral sur lequel reposent les régimes des émirats et des zones franches.

L’ADGM et la FSRA

Zone franche financière dotée de son propre cadre de common law, Abu Dhabi Global Market dispose de sa propre autorité de régulation, la Financial Services Regulatory Authority (FSRA), qui applique depuis 2018 l’un des régimes crypto complets les plus anciens et les plus respectés de la région. Les entreprises établies dans l’ADGM sont régulées par la FSRA, et non par la VARA ou la SCA, et la zone est devenue un pôle majeur de l’activité crypto institutionnelle et réglementée.

Le DIFC et la DFSA

Le Dubai International Financial Centre est une zone franche financière distincte, située à Dubaï, et la Dubai Financial Services Authority (DFSA, autorité des services financiers de Dubaï) y régule les activités liées aux crypto-tokens. C’est l’exception taillée dans le périmètre de la VARA : une entreprise crypto établie au sein du DIFC répond à la DFSA, et non à la VARA, une distinction qui piège souvent les nouveaux venus.

La banque centrale des EAU (CBUAE)

En matière de tokens de paiement et de stablecoins, la CBUAE chapeaute l’ensemble de ce dispositif. Son règlement Payment Token Services Regulation (2024) encadre les stablecoins adossés à l’AED et les services de tokens de paiement, et fait entrer dans le giron de la CBUAE les cryptos qui fonctionnent de fait comme de la monnaie. Toute entreprise qui utilise des stablecoins comme moyen de paiement doit savoir précisément où commence la compétence de la CBUAE.

La question pratique pour toute entreprise crypto est donc double : où allez-vous exercer (quel émirat ou quelle zone franche) et qu’allez-vous faire (quelles activités) ? La réponse vous oriente vers un régulateur, et parfois vers plusieurs. Une entreprise basée à Dubaï qui exerce des activités d’échange et de conservation s’adresse à la VARA. La même entreprise implantée dans le DIFC s’adresse à la DFSA, et dans l’ADGM, à la FSRA. Si vous émettez des stablecoins de paiement ou en négociez, la banque centrale entre également en jeu.

Les principales zones franches tournées vers la crypto

Les zones franches des EAU pèsent lourd dans leur attrait pour la crypto, mais elles sont une source fréquente de confusion : mieux vaut donc bien comprendre comment elles s’articulent avec les régulateurs. Deux types de zones franches très différents coexistent, et les confondre est une erreur courante, et coûteuse.

Les zones franches financières, le DIFC et l’ADGM, disposent de leurs propres régulateurs financiers (la DFSA et la FSRA) et de leurs propres cadres crypto, comme nous l’avons vu plus haut. Une entreprise crypto qui s’y établit est régulée par l’autorité de la zone concernée. Les zones franches commerciales sont d’une tout autre nature : des zones comme le Dubai Multi Commodities Centre (DMCC), avec son Crypto Centre dédié, l’International Free Zone Authority (IFZA), le Dubai World Trade Centre (DWTC) et le Digital Assets Oasis de Ras Al Khaimah (RAK DAO) proposent la constitution de sociétés et une licence commerciale, mais ce ne sont pas des régulateurs financiers.

Concrètement, s’implanter dans une zone franche commerciale et obtenir une licence pour fournir des services sur actifs virtuels sont deux étapes distinctes. Une entreprise peut se constituer au DMCC ou à RAK DAO, mais pour exercer des activités réglementées sur actifs virtuels, elle a toujours besoin de la licence réglementaire appropriée, délivrée par exemple par la VARA à Dubaï. La zone franche commerciale vous offre un domicile ; la VARA (ou le régulateur compétent) vous donne l’autorisation d’exercer. Les entreprises qui confondent les deux peuvent se retrouver avec une société constituée, mais dans l’incapacité légale d’exercer l’activité pour laquelle elles l’ont créée. Mieux vaut donc savoir ce que propose chaque zone avant de s’engager.

Types de licences crypto et activités réglementées

Dans tous ces régimes, les licences sont accordées par activité, et non sous la forme d’une licence unique couvrant l’ensemble : une entreprise doit détenir la licence ou l’autorisation correspondant à ce qu’elle fait réellement. La VARA en est l’exemple le plus clair, avec ses sept catégories d’activités sur actifs virtuels soumises à licence :

  • Services de conseil. Fourniture de conseils sur les actifs virtuels.
  • Services de courtage et de négociation (broker-dealer). Facilitation de l’achat et de la vente d’actifs virtuels.
  • Services de conservation. Protection des actifs virtuels des clients.
  • Services d’échange. Exploitation d’une plateforme de négociation d’actifs virtuels.
  • Services de prêt et d’emprunt. Facilitation du prêt ou de l’emprunt d’actifs virtuels.
  • Services de gestion et d’investissement en actifs virtuels. Gestion des actifs ou des investissements des clients.
  • Services de transfert et de règlement d’actifs virtuels. Exécution des transferts et des règlements d’actifs virtuels.

Une entreprise qui, par exemple, exploite une plateforme d’échange et détient aussi les actifs de ses clients a besoin à la fois de la licence d’échange et de la licence de conservation. Les régulateurs des zones franches, la FSRA et la DFSA, autorisent un éventail d’activités comparable dans le cadre de leurs propres régimes. Le principe est le même partout : vous êtes agréé pour ce que vous faites, et exercer une activité pour laquelle vous n’avez pas de licence constitue un manquement grave.

Frais et exigences de capital minimum

Le coût d’une licence crypto aux EAU se décompose en deux grands postes : les frais versés au régulateur et le capital que l’entreprise doit détenir. Les deux varient considérablement selon le régulateur et les activités agréées ; les montants exacts doivent donc être confirmés directement auprès du régulateur, mais la structure reste la même.

Les régulateurs facturent des frais de dossier pour chaque licence, puis des frais de supervision annuels pour la maintenir. Ces frais dépendent tous de l’activité : une licence complète de plateforme d’échange coûtera bien plus cher qu’une licence de conseil, par exemple. À ces frais s’ajoutent des exigences de capital minimum (ou de capital libéré) que l’entreprise doit respecter en permanence. Là encore, elles dépendent de l’activité et du risque, les activités les plus capitalistiques, comme la conservation et l’échange, étant soumises aux exigences les plus élevées. Vous devez tenir compte à la fois des coûts initiaux de la demande, des frais annuels récurrents et de l’engagement en capital : ensemble, ils font d’une licence aux EAU un engagement financier très sérieux, bien loin d’un simple enregistrement symbolique. Les montants étant mis à jour périodiquement, seul le barème en vigueur du régulateur fait foi.

Comment obtenir une licence crypto aux EAU : étape par étape

Obtenir une licence est une démarche exigeante : les régulateurs examineront l’entreprise et les personnes qui se trouvent derrière elle tout autant que le dossier lui-même. Les modalités varient d’un régulateur à l’autre, mais la procédure générale reste la même.

  1. Choisissez votre juridiction et votre régulateur, en fonction du lieu où vous exercerez (quel émirat ou quelle zone franche) et des activités que vous mènerez.
  2. Préparez votre dossier et vos justificatifs : structure de l’entreprise, actionnariat et bénéficiaires effectifs, personnes clés, business plan et données financières.
  3. Déposez la demande initiale et réglez les frais applicables.
  4. Soumettez-vous à l’évaluation du régulateur : critères d’honorabilité et de compétence (fit and proper), actionnariat, origine des fonds, capital, gouvernance, ainsi que vos dispositifs de conformité et votre infrastructure technologique.
  5. Remplissez les conditions de l’approbation initiale, en mettant en place l’infrastructure et les contrôles de conformité requis.
  6. Recevez la licence définitive et commencez à exercer dans le respect de ses conditions.
  7. Maintenez votre conformité dans la durée : paiement des frais annuels, respect des exigences de capital et des obligations de supervision.

Le fil conducteur : les régulateurs émiriens veulent savoir précisément qui se trouve derrière l’entreprise, et être absolument certains de la solidité des contrôles avant de l’autoriser à exercer. L’actionnariat, l’origine des fonds et le travail préparatoire de conformité constituent donc l’élément le plus difficile, et le plus important, de toute demande.

Annulation des demandes incomplètes

Un avertissement pratique à garder en tête : les régulateurs ne laissent pas indéfiniment ouvertes les demandes incomplètes. La VARA peut annuler une demande pour de nombreuses raisons, notamment si le dossier n’est pas complété dans le délai imparti ou si les informations demandées ne sont pas fournies. Si vous déposez une demande, vous devez être prêt, avec l’ensemble des documents relatifs à l’actionnariat, à l’origine des fonds et à la conformité. Un dossier complet et soigneusement préparé n’est pas seulement instruit plus vite : c’est ce qui fait la différence entre aboutir et devoir tout recommencer.

Obligations de conformité des entreprises crypto aux EAU

L’obtention de la licence n’est pas une fin, mais un début. Les prestataires de services sur actifs virtuels (PSAV, ou VASP) agréés supportent une charge de conformité lourde et permanente, et font l’objet d’une supervision active. Les principales obligations sont les suivantes :

  • Un programme LCB-FT complet. Évaluation des risques, politiques, contrôles et responsable de la conformité, proportionnés aux risques de l’entreprise.
  • KYC et due diligence client (CDD). Vérification de l’identité des clients lors de l’entrée en relation et identification des bénéficiaires effectifs des clients personnes morales.
  • Filtrage des sanctions. Contrôle des clients et des contreparties au regard des listes de sanctions et des listes de surveillance.
  • La règle de voyage. Collecte et transmission des informations requises sur les parties aux transferts d’actifs virtuels.
  • Surveillance des transactions. Suivi continu de l’activité afin de détecter des schémas suspects.
  • Déclaration de soupçon. Signalement des activités suspectes à la cellule de renseignement financier (CRF) des EAU via le système goAML.

À cela s’ajoutent des exigences en matière de conduite de marché, de protection des consommateurs et de risques technologiques. À retenir : une licence crypto aux EAU vous engage à faire fonctionner durablement un véritable dispositif de lutte contre la criminalité financière ; ce n’est pas un obstacle ponctuel à franchir.

Conformité LCB-FT et KYC pour les entreprises crypto aux EAU

La LCB-FT et le KYC sont absolument fondamentaux dans la conformité crypto aux EAU, et pour une très bonne raison. Le régime fédéral LCB-FT des Émirats (Federal Decree-Law No. 20 of 2018, soit le décret-loi fédéral n° 20 de 2018, et ses règlements d’application) s’applique aux entreprises crypto exactement comme à n’importe quelle autre institution financière. En 2022, les EAU ont été inscrits sur la liste grise du GAFI (FATF), le Groupe d’action financière, en raison de défaillances en matière de LCB-FT. Ils ont répondu par un programme de réformes et de mesures d’application de très grande ampleur, qui leur a permis d’en être retirés en février 2024. Cet épisode a placé la barre très haut en matière de conformité, et les régulateurs tiennent jalousement à la crédibilité qu’ils ont regagnée.

Concrètement, pour une entreprise crypto aux EAU, la LCB-FT et le KYC impliquent de mettre en œuvre un programme LCB-FT complet, fondé sur les risques, avec une due diligence client robuste en son cœur. Cela suppose de vérifier l’identité de chaque client avant l’entrée en relation (KYC), d’identifier les bénéficiaires effectifs de tout client personne morale, d’appliquer une due diligence renforcée aux clients à haut risque (par exemple les personnes politiquement exposées, ou PPE, et les clients issus de juridictions à haut risque), de procéder au filtrage au regard des listes de sanctions et de surveillance, d’assurer une surveillance continue des transactions et de déclarer toute activité suspecte à la CRF des EAU via le portail goAML. Le message des régulateurs est sans ambiguïté : aux EAU, la LCB-FT et le KYC font l’objet d’une supervision active, et il ne s’agit pas de cocher des cases.

Les exigences de la règle de voyage (Travel Rule) crypto aux EAU

La règle de voyage est un volet spécifique de la conformité crypto aux EAU, et de plus en plus scruté. Issue des normes du GAFI, elle impose aux prestataires de services sur actifs virtuels de collecter et de transmettre des informations d’identification sur le donneur d’ordre comme sur le bénéficiaire d’un transfert d’actifs virtuels, afin que l’identité des parties aux deux extrémités de la transaction voyage avec elle, exactement comme pour un virement bancaire classique.

En vertu des règles de la VARA, et plus largement du cadre émirien, les PSAV agréés doivent obtenir et conserver les informations requises sur l’expéditeur et le destinataire, les transmettre au PSAV contrepartie pour les transferts concernés, et filtrer ces informations au regard des listes de sanctions. Les transferts vers ou depuis des portefeuilles non hébergés (auto-détenus), ainsi que vers des PSAV d’autres juridictions, obéissent à des exigences de traitement spécifiques. La règle de voyage est exigeante sur le plan opérationnel, car elle nécessite des systèmes interopérables entre PSAV, et les régulateurs l’examinent de près, puisqu’elle est essentielle pour empêcher que la crypto serve à transférer de la valeur de manière anonyme. Pour un PSAV aux EAU, disposer d’une solution Travel Rule opérationnelle n’a rien de facultatif.

L’approche fondée sur les risques de la VARA et les règles du GAFI

L’approche de supervision de la VARA est fondée sur les risques. Les entreprises doivent comprendre et gérer leurs propres risques de blanchiment de capitaux et de financement du terrorisme, plutôt que de se contenter d’appliquer un ensemble générique de contrôles. L’intensité de la supervision exercée par la VARA est ensuite calibrée en fonction du risque que présente l’entreprise. Cette démarche s’inscrit bien entendu dans l’approche fondée sur les risques du GAFI, qui sous-tend la LCB-FT dans le monde entier et irrigue l’ensemble du rulebook de la VARA.

La VARA continue d’affiner et de durcir ses règles, et son alignement sur les normes du GAFI est manifeste. Ses lignes directrices sur les mesures renforcées applicables aux juridictions à haut risque en sont une bonne illustration. Conformément aux listes du GAFI recensant les juridictions à haut risque et celles placées sous surveillance renforcée, la VARA exige des entreprises qu’elles appliquent une due diligence renforcée, et dans certains cas des contre-mesures, aux relations d’affaires et aux transactions liées à ces juridictions. Pour une entreprise agréée, cela signifie tenir à jour sa propre évaluation des risques, suivre les listes du GAFI et ajuster ses contrôles en conséquence. La tendance est clairement à un alignement accru sur les normes internationales et à une supervision plus active et plus sensible aux risques. Les entreprises doivent donc considérer leur évaluation des risques comme un document vivant, dont la VARA s’attendra à retrouver la traduction dans leur fonctionnement réel, et non comme un formulaire que l’on remplit avant de le ranger dans un tiroir.

Fiscalité des cryptomonnaies aux EAU

La fiscalité pèse lourd dans l’attrait des EAU pour la crypto, et le tableau d’ensemble est séduisant. Il est d’ailleurs largement exact, mais il s’accompagne d’un certain nombre de réserves à garder à l’esprit. Les informations qui suivent sont d’ordre général et ne constituent pas un conseil fiscal. Toute situation particulière doit être confirmée auprès de la Federal Tax Authority (FTA, l’administration fiscale fédérale des EAU) ou d’un conseiller qualifié, car les règles sont très spécifiques et susceptibles d’évoluer.

Les EAU n’appliquent ni impôt sur le revenu des personnes physiques ni impôt sur les plus-values : les particuliers qui achètent, détiennent et vendent des cryptos pour leur propre compte ne sont généralement pas imposés sur leurs gains. Pour les entreprises, la situation a changé avec l’introduction, en juin 2023, d’un impôt fédéral sur les sociétés de 9 % sur les bénéfices dépassant un seuil de 375 000 AED, dont les entreprises crypto ne sont pas exemptées. Le régime des zones franches offre toutefois un avantage majeur : une Qualifying Free Zone Person (personne qualifiée en zone franche) peut bénéficier d’un taux d’impôt sur les sociétés de 0 % sur ses revenus éligibles (sous réserve de remplir les exigences de substance et les autres conditions), et la FTA a précisé que la détention de cryptos à titre d’investissement peut être considérée comme une activité éligible. En matière de TVA, les EAU ont modifié leurs règles en 2024 pour exonérer de la TVA de 5 % les transferts et conversions d’actifs virtuels, avec effet rétroactif à janvier 2018 : un allègement très significatif pour les entreprises crypto. À l’avenir, les EAU devraient adopter les normes internationales de déclaration fiscale des cryptoactifs (par exemple le Crypto-Asset Reporting Framework de l’OCDE, ou CARF) : la charge déclarative, à défaut de l’impôt lui-même, est donc appelée à s’alourdir.

Les défis des entreprises crypto aux EAU

Malgré tous ses atouts, exercer une activité crypto aux EAU comporte de réels défis, et mieux vaut les regarder en face :

  • Complexité réglementaire. La structure à plusieurs régulateurs (VARA, SCA, autorités des zones franches et banque centrale) fait de l’identification du régime applicable, et parfois de la gestion de plusieurs régimes à la fois, un exercice réellement exigeant.
  • Une barre de conformité très haute, et qui ne cesse de monter. Depuis la sortie de la liste grise, les exigences en matière de LCB-FT, de KYC, de règle de voyage et de déclaration sont toutes conséquentes et activement contrôlées, ce qui impose un véritable investissement, tant humain que technologique.
  • Coût. Les frais de licence, les exigences de capital et le coût d’un dispositif de conformité digne de ce nom font des EAU un engagement sérieux plutôt qu’un lieu d’implantation bon marché.
  • Suivre le rythme des changements. Les règles évoluent vite : les entreprises doivent suivre en continu les mises à jour du rulebook, les nouvelles réglementations et l’évolution des exigences dictées par le GAFI.
  • Frictions bancaires et opérationnelles. Même les entreprises crypto agréées peuvent avoir du mal à nouer et à maintenir des relations bancaires, un point de friction courant pour le secteur à l’échelle mondiale.

Rien de tout cela ne justifie de tourner le dos aux EAU, qui restent l’un des marchés crypto réglementés les plus attractifs au monde. Ce sont en revanche autant de raisons d’y entrer avec lucidité, avec les ressources appropriées et en mesurant pleinement l’engagement de conformité que ce marché exige en contrepartie de tous ses avantages.

Évolutions récentes

Le régime crypto des EAU continue d’évoluer rapidement, et plusieurs faits marquants se détachent :

  • Le Payment Token Services Regulation (2024) de la banque centrale, qui intègre les stablecoins et les tokens de paiement (y compris les stablecoins en AED) dans un cadre réglementaire formel.
  • Le retrait des EAU de la liste grise du GAFI en février 2024, fruit de leurs réformes en matière de LCB-FT.
  • L’exonération de TVA introduite en 2024 pour les transferts et conversions d’actifs virtuels (appliquée rétroactivement), qui a simplifié la situation fiscale des entreprises crypto.
  • Les mises à jour régulières du rulebook de la VARA et une application active des règles (y compris des mesures contre les opérateurs non agréés et les infractions en matière de marketing).

Les règles étant en constante évolution, toute entreprise opérant dans le pays a tout intérêt à vérifier la situation en vigueur auprès du régulateur compétent. Les informations ci-dessus sont à jour en 2026.

Sanctions en cas de non-conformité

Les régulateurs émiriens ont du mordant, et ils s’en servent. Exercer une activité sur actifs virtuels sans la licence requise, ou enfreindre les conditions d’une licence, peut entraîner de lourdes sanctions financières, la suspension ou le retrait de la licence, ainsi que des poursuites contre les personnes impliquées. La VARA, en particulier, a infligé publiquement des amendes à des entités qui exerçaient ou faisaient de la promotion sans autorisation.

Au-delà des sanctions directes, l’enjeu de réputation est ici particulièrement important. Les EAU ont beaucoup investi pour se forger l’image d’une juridiction crypto propre et bien gouvernée, et ils n’ont guère de tolérance pour toute entreprise susceptible de ternir cette réputation. Pour un opérateur, enfreindre les règles ne se résume pas à une amende : cela peut signifier être exclu de l’un des marchés crypto les plus attractifs au monde. Dans une juridiction qui a tant œuvré pour asseoir sa crédibilité, la conformité est le prix d’entrée.

La place de Beady

Beady ne dépose pas votre demande de licence auprès de la VARA, de la SCA, de l’ADGM ou du DIFC, et ce n’est pas un outil d’analyse blockchain qui retrace les flux on-chain. En revanche, Beady prend en charge une large part de la charge de travail LCB-FT et de due diligence que chaque régime crypto émirien fait peser sur l’entreprise, sur le volet entités et actionnariat (là où la conformité est la plus difficile et où les régulateurs sont les plus vigilants).

Pour un PSAV agréé aux EAU, cela signifie l’automatisation du KYB sur les clients institutionnels, les partenaires et les contreparties personnes morales qui se trouvent derrière les portefeuilles, afin d’établir les bénéficiaires effectifs que les régulateurs vous demandent d’identifier. Cela signifie filtrer ces entités et les personnes qui les contrôlent au regard des listes de sanctions et de surveillance et des médias défavorables en reliant chaque résultat à sa source, afin que toute décision puisse être justifiée auprès d’un régulateur. Cela signifie aussi une surveillance continue afin que tout problème touchant une contrepartie ou un bénéficiaire effectif après l’entrée en relation soit détecté au moment où il survient. Beady est la couche de renseignement sur les entités et les personnes qui sous-tend une licence crypto aux EAU ; elle fonctionne aux côtés de vos conseils en matière de licence et de vos outils d’analyse blockchain, sans se substituer ni aux uns ni aux autres.

Une terre d’accueil, pas une zone de non-droit

La véritable réussite des EAU en matière de crypto est d’en avoir fait un secteur sincèrement bienvenu, sans jamais en faire un far west. Il en résulte un marché offrant une réelle sécurité réglementaire, à condition d’être prêt à franchir une barre de conformité assez haute et de savoir composer avec des régulateurs qui récompensent la rigueur dans les moindres détails. La licence est votre ticket d’entrée ; la conformité au quotidien est ce qui vous permet de rester dans la place.

Au cœur de cette conformité, dans chacun des régimes des EAU, se pose toujours la même question : avec qui traitez-vous vraiment ? Si vous souhaitez voir comment Beady y répond, en vérifiant qui se trouve derrière une contrepartie ou un partenaire et en assurant la veille après l’entrée en relation, réservez une démo de Beady et nous vous en ferons la démonstration sur l’entreprise de votre choix.

Questions fréquentes

Oui, la crypto est légale et réglementée aux EAU. Les Émirats ont même pris la peine de mettre en place tout un ensemble de régimes réglementaires pour l’encadrer, plutôt que de l’interdire purement et simplement. Les entreprises d’actifs virtuels doivent obtenir une licence auprès du régulateur compétent dans la juridiction où elles sont établies et exercent leurs activités, et exercer sans licence constitue une infraction grave. Les EAU se sont délibérément positionnés comme un hub crypto réglementé.
Presque toute entreprise qui fournit des services sur actifs virtuels (exploitation d’une plateforme d’échange, conservation, courtage, gestion, prêt, conseil, ou services de transfert et de règlement) a besoin d’une licence, délivrée par activité. Ce n’est pas le cas des particuliers qui négocient leurs propres cryptos. Les stablecoins de paiement relèvent de la banque centrale. Si vous fournissez un service sur actifs virtuels à des tiers, vous devez presque certainement être agréé.
Plusieurs régulateurs, selon le lieu d’implantation et l’activité : la VARA à Dubaï (hors DIFC), la SCA au niveau fédéral sur le territoire continental, la FSRA dans la zone franche de l’ADGM, la DFSA dans la zone franche du DIFC et la banque centrale des EAU (CBUAE) pour les tokens de paiement et les stablecoins. Le régulateur compétent dépend du lieu où l’entreprise exerce et de ce qu’elle fait.
Sur le territoire continental (onshore), l’activité crypto relève de régulateurs fédéraux et propres aux émirats : la VARA à Dubaï et la SCA au niveau fédéral. Les zones franches financières, le DIFC et l’ADGM, disposent de leurs propres régulateurs (la DFSA et la FSRA). Les zones franches commerciales comme le DMCC ou RAK DAO permettent de constituer une société, mais ne sont pas des régulateurs financiers : une entreprise qui s’y établit doit donc toujours obtenir une licence réglementaire pour fournir des services sur actifs virtuels.
Les EAU n’appliquent ni impôt sur le revenu des personnes physiques ni impôt sur les plus-values : les particuliers ne sont donc généralement pas imposés sur leurs propres gains en crypto. Les entreprises sont soumises à un impôt fédéral sur les sociétés de 9 % sur les bénéfices supérieurs à 375 000 AED, mais une Qualifying Free Zone Person peut bénéficier d’un taux de 0 % sur ses revenus éligibles. Les transferts et conversions d’actifs virtuels ont été exonérés de TVA en 2024, avec effet rétroactif à 2018. Il s’agit d’informations générales et non d’un conseil fiscal ; vérifiez votre situation auprès de la Federal Tax Authority.
La règle de voyage impose aux prestataires de services sur actifs virtuels des EAU de collecter et de transmettre des informations d’identification sur l’expéditeur et le destinataire d’un transfert crypto, et de les filtrer au regard des listes de sanctions, à l’image de la règle applicable aux virements bancaires. Elle découle des normes du GAFI et est intégrée aux règles de la VARA. Les transferts impliquant des portefeuilles non hébergés ou des PSAV étrangers obéissent à des exigences de traitement spécifiques, et une solution Travel Rule opérationnelle est obligatoire pour les entreprises agréées.
Non. Les EAU ont été inscrits sur la liste grise du GAFI en 2022, mais en ont été retirés en février 2024 à l’issue d’un vaste programme de réformes de lutte contre le blanchiment de capitaux. Cet épisode a relevé les attentes en matière de conformité dans l’ensemble du secteur financier émirien, crypto comprise, et les régulateurs restent attachés à la crédibilité qu’ils ont regagnée.
Ils nous font confiance : les équipes conformité et risques de
Beady Team

L’équipe derrière Beady, qui conçoit des logiciels d’intelligence des risques et de conformité. Nous écrivons sur les sanctions, la due diligence, le KYC et le filtrage à partir de ce que nous observons chaque jour dans plus de 100 000 sources publiques. Des repères concrets pour les équipes conformité, risques et investissement.

L’intelligence des risques directement dans votre boîte mail

Guides, actualités réglementaires et enseignements tirés de cas réels de filtrage. Pour les équipes conformité, risques et investissement qui doivent anticiper les évolutions.

    Retrouvez Beady sur les réseaux que vous utilisez déjà

    Alertes de risque, évolutions réglementaires et analyses du filtrage, publiées là où votre équipe passe déjà ses journées. Rejoignez-nous sur les réseaux sociaux les plus populaires.

    Prêt à démarrer ?

    Opérationnel en 24 heures, pas en plusieurs semaines.