Comment enregistrer un fournisseur de services d'actifs cryptographiques à Chypre

Introduction

Le 13^e septembre 2021, la Cyprus Securities and Exchange Commission (CySEC) a publié une déclaration de politique sur l'enregistrement des fournisseurs de services d'actifs cryptographiques à Chypre. Le document explique la politique du régulateur à Chypre pour les entreprises qui souhaitent agir en tant que plateformes pour les transactions, y compris les achats et les ventes, en cryptomonnaies et autres actifs. 

La déclaration de politique a suivi la Directive émise par la CySEC et publiée le 25^e juin 2021, qui a été émise conformément à la loi AML modifiée de Chypre (s.61(E)) pour la création du registre des fournisseurs de services d'actifs cryptographiques à Chypre.

Avantages de l'enregistrement d'un fournisseur de services d'actifs cryptographiques à Chypre 

La possibilité d'enregistrer un fournisseur de services d'actifs cryptographiques à Chypre offre des avantages fiscaux significatifs sur les bénéfices réalisés à partir de ces transactions. Chypre a le taux d'imposition des sociétés le plus bas d'Europe, 0 % d'impôt sur les dividendes et les plus-values des non-résidents fiscaux (à l'exclusion de la vente de terrains à Chypre).

Chypre offre également la possibilité d'embaucher des personnes bien éduquées qui peuvent soutenir la croissance rapide d'une entreprise et a des coûts d'installation et de maintenance faibles, tandis que le système juridique de common law et le cadre réglementaire offrent une sécurité juridique et réglementaire aux investisseurs. 

Activités réglementées et capital minimum 

Il existe trois types d'activités qui sont réglementées, telles que définies dans l'article 2 de la loi AML et mentionnées sur le site web de la CySEC à Chypre, et pour chaque type d'activités, un capital minimum différent est requis : 

Classe 1 Conseil en investissement en relation avec les actifs cryptographiques - Capital minimum 50.000 €

Classe 2 Le service mentionné dans la Classe 1 et l'un des suivants :

• “réception et transmission des ordres des clients 
• exécution des ordres pour le compte des clients
• négociation/échange entre actifs cryptographiques et monnaie fiduciaire
• négociation/échange entre actifs cryptographiques
• participation et/ou prestation de services financiers liés à la distribution, l'offre et/ou la vente d'actifs cryptographiques, y compris l'offre initiale
• placement d'actifs cryptographiques sans engagement ferme
• gestion de portefeuille.”

Le capital minimum requis pour la Classe 2 est 125.000 €

Classe 3 Tout service mentionné dans la Classe 1 ou 2 et l'un des suivants :

• “administration, transfert de propriété, transfert de site, détention et/ou conservation, y compris la garde, d'actifs cryptographiques ou de clés cryptographiques ou de moyens permettant le contrôle sur les actifs cryptographiques
• souscription et/ou placement d'actifs cryptographiques avec un engagement ferme
• opération d'un système multilatéral, qui réunit plusieurs intérêts d'achat et de vente de tiers en actifs cryptographiques de manière à aboutir à une transaction.”

Le capital minimum requis pour la Classe 3 est 150.000 €

Selon l'article 14 de la Directive, le capital minimum est l'un des montants mentionnés ci-dessus, cependant, il doit être augmenté à 25 % de ses dépenses de l'année précédente si un tel montant est supérieur à l'exigence de capital minimum. Les 25 % entreront progressivement en vigueur comme suit :

• À partir du 1^er janvier 2022, 30 % (c'est-à-dire 7,5 % de ses dépenses de l'année précédente); 
• À partir du 1^er janvier 2023, 60 % de ce montant (c'est-à-dire 15 % de ses dépenses de l'année précédente); et
• À partir du 1^er janvier 2024, 100 % de ce montant (c'est-à-dire 25 % de ses dépenses de l'année précédente).

Exigences d'enregistrement

Conformément à l'article 4 de la Directive de la CySEC, pour s'enregistrer en tant que fournisseur de services d'actifs cryptographiques à Chypre, un candidat doit remplir une demande d'enregistrement qui contient entre autres les informations suivantes :

1. Le nom, le nom commercial, la forme juridique et l'identifiant de l'entité juridique (par exemple le numéro d'enregistrement de la société); 
2. L'adresse physique du CASP;
3. Les services fournis et les activités du CASP (mentionnés ci-dessus); 
4. Le site web du fournisseur;
5. Toutes les adresses publiques d'actifs cryptographiques et/ou les clés publiques/portefeuilles numériques contrôlés par le fournisseur qui sont utilisés ou peuvent être utilisés dans l'exploitation du fournisseur,
6. Les actifs cryptographiques en relation avec lesquels ils exercent une activité;
7. Si le fournisseur accepte d'autres fournisseurs en tant que clients;
8. Si le fournisseur offre des services de paiements commerciaux en actifs cryptographiques aux vendeurs; 
9. Si le fournisseur exploite des distributeurs automatiques d'actifs cryptographiques (et détails à ce sujet) etc.

Le conseil d'administration du fournisseur doit être composé d'au moins 4 administrateurs, dont deux doivent être exécutifs (dirigeant les activités commerciales du fournisseur) et deux doivent être indépendants, non-exécutifs, membres du conseil. 

De plus, les candidats doivent satisfaire la CySEC tant au stade de la demande que de manière continue que :

1. les personnes occupant un poste de direction dans le fournisseur sont honnêtes et compétentes, ce qui est prouvé par une “bonne réputation, des connaissances, des compétences et de l'expérience et consacrent suffisamment de temps à l'exécution de leurs fonctions. Les exigences sont prouvées par des CV, des casiers judiciaires vierges et des questionnaires. La CySEC s'attend à une disposition sur mesure dans la partie recrutement du Manuel des opérations internes du fournisseur en relation avec ce qui précède, contenant les procédures et les preuves recueillies lors de l'embauche et de la réévaluation de l'honnêteté et de la compétence des gestionnaires; 
2. Les bénéficiaires du fournisseur doivent être honnêtes et compétents, ce qui est rempli s'ils ont une bonne réputation et la capacité de maintenir la solide position financière du fournisseur;
3. Des politiques appropriées de lutte contre le blanchiment d'argent ont été établies; 
4. Les fournisseurs doivent établir des procédures et des politiques pour assurer leur fonctionnement prudent, y compris minimiser le risque de vol ou de perte des actifs cryptographiques de leurs clients (à inclure dans le Manuel des opérations internes. Il est encouragé mais non obligatoire de rechercher une certification ISO/IEC 27000);
5. Les politiques de rémunération du personnel ne doivent pas entrer en conflit avec le devoir du fournisseur d'agir dans le meilleur intérêt de ses clients ni motiver le personnel à mettre en œuvre une “promotion agressive;
6. Il doit y avoir des arrangements de gouvernance solides en place, avec des lignes de rapport clairement définies, transparentes et identifiables;
7. Un plan de continuité et de reprise d'activité, y compris une évaluation des risques, doit être inclus dans le Manuel des opérations internes;
8. Le plan d'affaires doit inclure une référence à savoir si le fournisseur externalisera des fonctions et quelles mesures seront prises pour éviter les risques et assurer la qualité des contrôles internes du fournisseur;
9. Le plan d'affaires doit inclure, et doit être surveillé/révisé de manière continue, des procédures administratives et comptables saines, des mécanismes de contrôle interne et des garanties pour les systèmes de traitement de l'information;
10. Le fournisseur doit avoir des mécanismes de sécurité solides en place pour garantir la sécurité des moyens de transfert d'information, minimiser le risque de corruption des données et d'accès non autorisé aux données;
11.  Le fournisseur doit avoir les mécanismes et conserver des enregistrements de leurs activités, y compris la correspondance pertinente, pour permettre à la CySEC d'exercer ses fonctions de supervision; 
12. Le fournisseur doit avoir des politiques et procédures appropriées en place pour assurer que les plaintes de ses clients soient résolues correctement; et
13. Les employés du fournisseur doivent être honnêtes et avoir les connaissances appropriées pour accomplir les tâches qui leur sont assignées.

 Lutte contre le blanchiment d'argent 

La CySEC applique la ‘règle de voyage’ (qui doit être étendue et développée davantage) selon laquelle toute transaction dépassant 1.000 € est considérée comme “matérielle” et lorsqu'une “entité obligée” envoie un actif cryptographique à un fournisseur de services d'actifs cryptographiques, les informations suivantes doivent être collectées et soumises audit fournisseur :

1. Le nom et le prénom du bénéficiaire; 
2. Le numéro de compte d'actifs cryptographiques du bénéficiaire (ou s'il n'existe pas, un identifiant de transaction unique);
3. Le nom et le prénom du payeur; 
4. Le numéro de compte d'actifs cryptographiques du payeur (ou s'il n'existe pas, un identifiant de transaction unique); et 
5. L'un des éléments suivants :
   1. L'adresse physique du payeur, ou 
   2. Le numéro d'identification nationale du payeur, ou
   3. Le numéro d'identification client du payeur, ou
   4. La date et le lieu de naissance du payeur. 

Coûts de soumission payables à la CySEC

Le coût de la demande est de 10.000 € et le coût du renouvellement annuel de la licence est de 5.000 €

Vous pouvez trouver les informations de la CySEC sur les fournisseurs de services d'actifs cryptographiques ici

Vous pouvez trouver la politique de la CySEC sur la réglementation des fournisseurs de services d'actifs cryptographiques ici