Comment enregistrer un fournisseur de services d'actifs cryptographiques à Chypre

Introduction

Le 13 septembre 2021, la Commission des valeurs mobilières de Chypre (CySEC) a publié une déclaration de politique concernant l'enregistrement des fournisseurs de services d'actifs cryptographiques à Chypre. Le document explique la politique du régulateur à Chypre pour les entreprises qui souhaitent agir en tant que plateformes pour des transactions, y compris les achats et les ventes, en cryptomonnaies et autres actifs.

La déclaration de politique a suivi la Directive publiée par la CySEC et publiée le 25 juin 2021, qui a été émise conformément à la loi AML amendée de Chypre (s.61(E)) pour la création du registre des fournisseurs de services d'actifs cryptographiques à Chypre.

Avantages de l'enregistrement d'un fournisseur de services d'actifs cryptographiques à Chypre

La possibilité d'enregistrer un fournisseur de services d'actifs cryptographiques à Chypre offre des avantages fiscaux significatifs sur les bénéfices réalisés lors de telles transactions. Chypre a le taux d'imposition des sociétés le plus bas d'Europe, 0 % d'impôt sur les dividendes et les plus-values des non-résidents fiscaux (à l'exception de la vente de terrains à Chypre).

Chypre permet également d'embaucher des individus bien éduqués qui peuvent soutenir la croissance rapide d'une entreprise et a des coûts de création et de maintenance faibles. Le système juridique de common law et le cadre réglementaire offrent une sécurité juridique et réglementaire aux investisseurs.

Activités réglementées et capital minimum

Il existe trois types d'activités qui sont réglementées, comme défini dans la s.2 de la loi AML et mentionné sur le site web de la CySEC à Chypre. Pour chaque type d'activité, un capital minimum différent est requis :

Classe 1 : Conseil en investissement concernant les actifs cryptographiques - Capital minimum 50 000 €

Classe 2 : Le service mentionné dans la Classe 1 et l'un des suivants :

• Réception et transmission des ordres des clients
• Exécution des ordres pour le compte des clients
• Négociation/échange entre actifs cryptographiques et monnaie fiduciaire
• Négociation/échange entre actifs cryptographiques
• Participation et/ou fourniture de services financiers liés à la distribution, à l'offre et/ou à la vente d'actifs cryptographiques, y compris l'offre initiale
• Placement d'actifs cryptographiques sans engagement ferme
• Gestion de portefeuille

Le capital minimum requis pour la Classe 2 est 125 000 €.

Classe 3 : L'un des services mentionnés dans la Classe 1 ou 2 et l'un des suivants :

• Administration, transfert de propriété, transfert de site, détention et/ou conservation, y compris la garde, d'actifs cryptographiques ou de clés cryptographiques ou de moyens permettant le contrôle des actifs cryptographiques
• Souscription et/ou placement d'actifs cryptographiques avec un engagement ferme
• Fonctionnement d'un système multilatéral, qui regroupe plusieurs intérêts d'achat et de vente de tiers en actifs cryptographiques d'une manière qui aboutit à une transaction

Le capital minimum requis pour la Classe 3 est 150 000 €.

En vertu de l'article 14 de la Directive, le capital minimum est l'un des montants mentionnés ci-dessus, cependant, il doit être augmenté de 25 % de ses dépenses de l'année précédente si ce montant est supérieur à l'exigence de capital minimum. Le 25 % entrera en vigueur progressivement comme suit :

• À partir du 1er janvier 2022, 30 % (c'est-à-dire 7,5 % de ses dépenses de l'année précédente) ;
• À partir du 1er janvier 2023, 60 % de ce montant (c'est-à-dire 15 % de ses dépenses de l'année précédente) ; et
• À partir du 1er janvier 2024, 100 % de ce montant (c'est-à-dire 25 % de ses dépenses de l'année précédente).

Exigences d'enregistrement

Conformément à la s.4 de la Directive de la CySEC, pour s'enregistrer en tant que fournisseur de services d'actifs cryptographiques à Chypre, un demandeur doit compléter une demande d'enregistrement qui contient, entre autres, les informations suivantes :

1. Le nom, la dénomination commerciale, la forme juridique et l'identifiant de l'entité juridique (par exemple, le numéro d'enregistrement de l'entreprise) ;
2. L'adresse physique du CASP ;
3. Les services fournis et les activités du CASP (mentionnées ci-dessus) ;
4. Le site web du fournisseur ;
5. Toutes les adresses publiques des actifs cryptographiques et/ou clés publiques/portefeuilles numériques contrôlés par le fournisseur qui sont utilisés ou peuvent être utilisés dans l'exploitation du fournisseur ;
6. Les actifs cryptographiques en relation avec lesquels ils s'engagent dans une activité quelconque ;
7. Si le fournisseur accepte d'autres fournisseurs en tant que clients ;
8. Si le fournisseur propose des services de paiement commerciaux en actifs cryptographiques aux vendeurs ;
9. Si le fournisseur exploite des distributeurs automatiques d'actifs cryptographiques (et les détails y afférents), etc.

Le conseil d'administration du fournisseur doit être composé d'au moins 4 administrateurs, dont deux doivent être des dirigeants (dirigeant les activités commerciales du fournisseur) et deux doivent être des membres indépendants et non exécutifs du conseil.

De plus, les demandeurs doivent satisfaire la CySEC à la fois au stade de la demande et de manière continue que :

1. Les personnes occupant un poste de direction dans le fournisseur sont honnêtes et compétentes, ce qui est prouvé par une "bonne réputation, des connaissances, des compétences et de l'expérience et consacrent suffisamment de temps à l'exercice de leurs fonctions. Les exigences sont prouvées par des CV, des casiers judiciaires vierges et des questionnaires. La CySEC s'attend à une disposition sur mesure dans la partie recrutement du Manuel des opérations internes du fournisseur en relation avec ce qui précède contenant les procédures et les preuves recueillies lors de l'embauche et de la réévaluation de l'honnêteté et de la compétence des dirigeants ;
2. Les bénéficiaires du fournisseur doivent être honnêtes et compétents, ce qui est rempli s'ils ont une bonne réputation et la capacité de maintenir une position financière solide du fournisseur ;
3. Des politiques appropriées de lutte contre le blanchiment d'argent ont été établies ;
4. Les fournisseurs doivent établir des procédures et des politiques pour garantir leur fonctionnement prudent, y compris la minimisation du risque de vol ou de perte des actifs cryptographiques de leurs clients (à inclure dans le Manuel des opérations internes. Il y a une incitation mais ce n'est pas obligatoire de demander une certification ISO/IEC 27000) ;
5. Les politiques de rémunération du personnel ne doivent pas entrer en conflit avec le devoir du fournisseur d'agir dans le meilleur intérêt de ses clients ni motiver le personnel à mettre en œuvre une "promotion agressive" ;
6. Il doit y avoir des arrangements de gouvernance solides en place, avec des lignes de reporting clairement définies, transparentes et identifiables ;
7. Un plan de continuité et de reprise des activités, y compris une évaluation des risques, doit être inclus dans le Manuel des opérations internes ;
8. Le plan d'affaires doit inclure une référence à savoir si le fournisseur externalisera des fonctions et quelles mesures seront prises pour éviter le risque et garantir la qualité des contrôles internes du fournisseur ;
9. Le plan d'affaires doit inclure, et doit être surveillé/révisé de manière continue, des procédures administratives et comptables solides, des mécanismes de contrôle interne et des garanties pour les systèmes de traitement de l'information ;
10. Le fournisseur doit avoir des mécanismes de sécurité solides en place pour garantir la sécurité des moyens de transfert d'informations, minimiser le risque de corruption des données et d'accès non autorisé aux données ;
11. Le fournisseur doit avoir les mécanismes et tenir des registres de ses activités, y compris la correspondance pertinente pour permettre à la CySEC d'exercer ses fonctions de supervision ;
12. Le fournisseur doit avoir des politiques et des procédures appropriées en place pour garantir que les plaintes de ses clients sont résolues correctement ; et
13. Les employés du fournisseur doivent être honnêtes et avoir les connaissances appropriées pour effectuer les tâches qui leur sont assignées.

Lutte contre le blanchiment d'argent

La CySEC applique la 'règle de voyage' (qui doit être élargie et davantage élaborée) selon laquelle toute transaction supérieure à 1 000 € est considérée comme "matérielle" et lorsqu'une "entité obligée" envoie un actif cryptographique à un fournisseur de services d'actifs cryptographiques, les informations suivantes doivent être collectées et soumises au dit fournisseur :

1. Le nom et le prénom du bénéficiaire ;
2. Le numéro de compte d'actif cryptographique du bénéficiaire (ou s'il n'existe pas, un identifiant de transaction unique) ;
3. Le nom et le prénom du payeur ;
4. Le numéro de compte d'actif cryptographique du payeur (ou s'il n'existe pas, un identifiant de transaction unique) ; et
5. L'un des éléments suivants :
   • L'adresse physique du payeur, ou
   • Le numéro d'identification nationale du payeur, ou
   • Le numéro d'identification client du payeur, ou
   • La date et le lieu de naissance du payeur.

Coûts de soumission à payer à la CySEC

Le coût de la demande est de 10 000 € et le coût du renouvellement annuel de la licence est de 5 000 €.

Vous pouvez trouver les informations de la CySEC sur les fournisseurs de services d'actifs cryptographiques ici.

Vous pouvez trouver la politique de la CySEC sur la réglementation des fournisseurs de services d'actifs cryptographiques ici.