Les entreprises de Crypto peuvent désormais demander une licence en France

Le principal régulateur financier français a publié de nouvellesrèglesconcernant l'octroi de licences aux fournisseurs de services d'actifs numériques (PSAN) ainsi que les lignes directrices à l'intention des entreprisespostulerpour la licence non obligatoire etdélationle régulateur sur les pratiques internes de cybersécurité.

L'Autorité des Marchés financiers (AMF) a publié les règles mercredi et les lignes directrices jeudi dernier, ouvrant ainsi la voie aux candidatures des entreprises. Ces règles et lignes directrices s'appuient sur la loi française PACTE, ONEun des premiers textes législatifs sur les Crypto adoptés en Europe. PACTE a été adoptée en mai 2019.

Pour postuler, chaque DASP doitenvoyerl'AMF un plan d'affaires sur deux ans, une liste des actifs numériques que l'entreprise va gérer, la liste des zones géographiques dans lesquelles l'entreprise opérera et l'organigramme de l'entreprise, entre autres.

Les DASP agréés sont tenus deavoir une assurance responsabilité civile professionnelle ou un montant minimum de fonds de réserve, au moins un dirigeant efficace, des systèmes informatiques résilients, un système de contrôle interne, une procédure de traitement des sinistres, une organisation permettant d'éviter les conflits d'intérêts et des procédures de prévention du blanchiment de capitaux et du financement du terrorisme.

L'agrément est toutefois facultatif pour les entreprises de Crypto opérant en France. Le gouvernement français impose uniquement aux dépositaires de Crypto et à toute entreprise proposant des services de conversion de monnaie fiduciaire en cryptomonnaies ou de cryptomonnaies en monnaie fiduciaire de s'enregistrer auprès de l'AMF pour des raisons de lutte contre le blanchiment d'argent et le financement du terrorisme.

Le régulateur français a également publié des règles spécifiques pour les dépositaires de Crypto , les échanges de Crypto , les courtiers-négociants en Crypto et les dépositaires de Crypto .

« À ma connaissance, c'est la première fois que nous voyons précisément comment un dépositaire doit conserver la clé des actifs sur la blockchain, et quel est le rôle et la responsabilité du dépositaire », a déclaré Hubert de Vauplane, associé du cabinet d'avocats Kramer Levin Naftalis & Frankel.

Le gouvernement français, avec l'aide de l'AMF, a défini le service de conservation de crypto-actifs comme la « maîtrise » des « moyens d'accès » (clés cryptographiques) aux actifs numériques d'un tiers et le suivi de leurs positions, a déclaré Émilien Bernard-Alzias, associé du cabinet d'avocats Simmons & Simmons à Paris. Les nouvelles règles applicables aux dépositaires agréés en vertu de son règlement général incluent la multi-validation des transactions des clients et l'indemnisation des clients si le dépositaire ne peut pas reprendre le contrôle de ces actifs.

Dans ses lignes directrices, l'AMF note les risques de sécurité que pose la blockchain et demande aux entreprises de Crypto de fournir Le régulateur dispose d'un programme de cybersécurité détaillé qui atténue les risques et est conforme au règlement général européen sur la protection des données. Les entreprises de Crypto sont responsables de la cybersécurité des services d'actifs numériques qu'elles fournissent et doivent se soumettre à des audits techniques réguliers.

« L'AMF s'efforce d'accompagner les entreprises de Crypto dans leur mise en conformité », a déclaré Bernard-Alzias. « D'autres prestataires de services financiers doivent se doter d'un système informatique performant, mais les lignes directrices de l'AMF ne sont pas aussi détaillées que celles qui s'appliquent aux entreprises de Crypto … À cet effet, l'AMF demande aux entreprises de Crypto d'expliquer dès le départ ce qu'elles comptent faire, ce qui est une nouveauté pour nous en France. »