Ce à quoi une licence crypto oblige réellement une plateforme

« Régulé » figure sur la page d’accueil de presque toutes les plateformes crypto. Ce n’est pas un mensonge et ce n’est pas informatif, parce que cela recouvre des dispositifs allant de l’inscription sur une liste publique à l’exploitation sous obligations de fonds propres, de conservation et de reporting. Le mot est identique ; la substance ne l’est pas.

Du côté de l’enregistrement

Le dispositif le plus léger et le plus courant est l’enregistrement à des fins de lutte contre le blanchiment. Une société démontre qu’elle dispose de procédures d’identification, désigne une personne responsable de la conformité, et est inscrite sur un registre.

C’est une obligation réelle et elle répond à un problème réel. Ce qu’elle ne fait pas, c’est dire quoi que ce soit sur la manière dont les actifs des clients sont détenus, sur le fait que la société détienne ou non des fonds propres pour couvrir des pertes, sur la ségrégation des fonds des clients, ou sur ce qui se passe en cas d’insolvabilité. Une société peut détenir cet enregistrement, se présenter comme régulée, et n’être soumise à aucune obligation quelle qu’elle soit concernant votre solde.

Du côté de l’agrément

À l’autre extrémité, une autorisation d’exercer une activité financière régulée apporte généralement une liste bien plus longue : fonds propres minimaux, règles sur la détention des actifs des clients, obligation de les séparer de ceux de la société, reporting périodique, contrôles sur l’externalisation, exigences de compétence et d’honorabilité pour les dirigeants, et procédures de traitement des réclamations.

Les sociétés relevant de ce type de régime font aussi généralement l’objet d’une surveillance continue plutôt que d’un simple enregistrement ponctuel — inspections, remises de données et possibilité d’intervention.

La distinction qui compte le plus pour un client est là : les règles sur les actifs des clients. Le point de savoir si les actifs doivent être ségrégués, et s’ils se situent hors du patrimoine de la société en cas de défaillance, est déterminé par le régime sous lequel la société opère et non par quoi que ce soit qu’elle choisisse.

Les questions qui les distinguent

Quatre questions distinguent une autorisation substantielle d’une simple inscription, et toutes quatre ont des réponses publiées :

• Le régime exige-t-il que les actifs des clients soient ségrégués de ceux de la société ?
• Impose-t-il des exigences de fonds propres proportionnées à l’activité ?
• Comprend-il un système d’indemnisation ou de protection, et ce système couvre-t-il les avoirs en crypto ou seulement les liquidités ?
• La société est-elle supervisée en continu, ou a-t-elle été évaluée une seule fois à l’entrée ?

Y répondre prend quelques minutes sur le registre du régulateur lui-même, et c’est la différence entre lire une affirmation et la vérifier.

Quelle entité détient l’autorisation

Une subtilité qui fait de réels dégâts. Les grandes plateformes sont des groupes de sociétés. Une licence détenue par une entité ne s’étend pas à une autre, et l’entité qui vous sert n’est pas nécessairement celle qui est agréée.

La vérification consiste à trouver l’entité nommée dans les conditions que vous avez acceptées, puis à chercher ce nom sur le registre du régulateur — et non la marque. Lorsqu’ils diffèrent, l’autorisation appartient à l’entité inscrite, et votre relation est avec l’entité figurant au contrat.

Ce que les systèmes d’indemnisation couvrent habituellement

Lorsqu’un système de protection existe, son périmètre est plus étroit que le marketing ne le laisse entendre. Les systèmes couvrent généralement les fonds détenus par une société régulée défaillante dans le cadre d’une activité protégée. Le fait que les cryptoactifs entrent dans le champ dépend de ce que leur détention constitue elle-même une activité protégée dans cette juridiction, et fréquemment ce n’est pas le cas.

Une plateforme peut donc être membre d’un système d’indemnisation, le divulguer avec exactitude, et avoir des soldes en crypto entièrement hors de son périmètre. La documentation du système lui-même indique ce qu’il couvre, et la lire est plus fiable que lire un badge.

Ce que rien de tout cela ne garantit

À dire clairement : une autorisation réduit certains risques et n’en élimine aucun. Des sociétés régulées font faillite. Des règles peuvent être enfreintes et cela n’est parfois découvert qu’après coup. La supervision est périodique plutôt que continue.

Ce qu’une autorisation apporte réellement, c’est un ensemble d’obligations qui existent indépendamment de la bonne volonté de la société, et un organe ayant le pouvoir d’agir. C’est nettement mieux que rien et ce n’est pas la même chose qu’une garantie — une distinction que le mot « régulé », employé seul, est fait pour brouiller. Notre note sur ce qui se passe quand une plateforme fait faillite traite le versant insolvabilité.

Consulter un registre correctement

Les régulateurs publient des registres consultables, et en utiliser un prend deux minutes. Trois choses méritent d’en être extraites.

Les autorisations accordées, qui sont généralement détaillées poste par poste. Une société peut être agréée pour une activité et pas pour une autre, et proposer un produit en dehors de ses autorisations est un problème de conformité quelle que soit la manière dont il est commercialisé. Le statut et les dates, car les enregistrements expirent, sont modifiés ou portent des conditions imposées après l’entrée. Et les éventuelles restrictions, qui sont consignées au registre et rarement mentionnées ailleurs.

Le registre est aussi l’endroit où vous confirmez que le nom de l’entité correspond à celui figurant dans les conditions générales, ce qui est la vérification qui attrape le problème de structure de groupe.

Le passeport et ses limites

Dans certaines régions, une autorisation obtenue dans un État membre permet d’opérer dans tout l’ensemble. Là où cela s’applique, cela réduit réellement la friction, et c’est fréquemment invoqué de façon approximative par des sociétés extérieures à de tels dispositifs.

La limite à connaître est que le passeport opère à l’intérieur d’un cadre juridique défini et ne s’étend pas au-delà. Une licence issue d’une juridiction extérieure à l’ensemble ne confère aucun droit à l’intérieur, si réputé que soit le régulateur émetteur. Les affirmations selon lesquelles une société serait « agréée en Europe » sur la foi d’une autorisation délivrée par un État non membre constituent une forme précise et récurrente d’exagération.

Quoi faire de tout cela

La routine pratique est courte. Trouvez le nom de l’entité dans les conditions. Cherchez-le sur le registre du régulateur nommé. Lisez les autorisations et les éventuelles conditions. Vérifiez si les règles sur les actifs des clients s’appliquent à cette autorisation, et vérifiez ce que couvre réellement un éventuel système d’indemnisation.

Cela prend peut-être dix minutes et cela remplace un badge par un fait. Cela ne vous dira pas si une plateforme est bien gérée — rien de ce qui est accessible à un client ne le dira — mais cela établit quelles obligations existent indépendamment des intentions de la société, ce qui est la partie qui tient encore quand les intentions changent.