Maurice a émergé comme une juridiction réglementée et progressive pour les fournisseurs de services d'actifs virtuels (VASP), grâce à son Virtual Asset and Initial Token Offering Services Act 2021 (VAITOS) et à son solide écosystème financier. Mais cette opportunité s'accompagne de la responsabilité de naviguer dans des obligations de conformité strictes - en particulier dans les mesures de connaissance du client (KYC) et de lutte contre le blanchiment d'argent et le financement du terrorisme (AML/CFT).

Dans cet article, nous analysons ce que les entreprises de crypto-monnaies doivent savoir pour rester conformes à Maurice, et comment les exigences légales s'appliquent même aux plateformes DeFi et non dépositaires.

1. La colonne vertébrale juridique : FIAMLA & VAITOS
   
   

Le cadre de lutte contre le blanchiment d'argent et le financement du terrorisme de Maurice est régi par les textes suivants

• FIAMLA 2002 (Loi sur le renseignement financier et la lutte contre le blanchiment d'argent)
• La loi VAITOS 2021 (spécifique aux VASP et aux émetteurs d'ITO)
• Délivré par le FSC Lignes directrices et règles (par exemple, règles de divulgation de l'information sur les clients 2022, lignes directrices AML/CFT pour les prestataires de services d'assistance virtuelle)

Les entreprises de cryptographie sont classées comme suit personnes déclarantes et doivent se conformer à toutes les obligations en matière de lutte contre le blanchiment d'argent et le financement du terrorisme, qu'elles traitent des devises ou uniquement des crypto-monnaies.

2. Quand le KYC est-il nécessaire ?
   
   

La réglementation mauricienne suit une approche fondée sur les risques à KYC. Les prestataires de services d'investissement doivent appliquer un système complet de diligence raisonnable à l'égard des clients (CDD) :

• Avant de nouer une relation d'affaires

• Lorsqu'une transaction est égale ou supérieure à 100 000 MUR (~USD 2,200), qu'ils soient simples ou liés
• En cas de soupçon de blanchiment d'argent, indépendamment de la taille de la transaction
• En cas de doute sur des documents antérieurs ou sur l'identité du client
  
  

Cela s'applique aux plateformes avec ou sans dépôt, y compris les protocoles DeFi offrant des services de rendement, d'échange ou de jalonnement.

3. Exigences principales en matière de connaissance du client (KYC)

Les VASP doivent collecter et vérifier :

• Pour les particuliers : Nom légal complet, date de naissance, adresse, carte d'identité nationale/passeport, preuve d'adresse
• Pour les entités : Certificat de constitution, adresse du siège social, UBO (bénéficiaires effectifs ultimes), administrateurs, nature de l'entreprise
  
  

La vérification doit être effectuée à l'aide de des documents sources fiables et indépendants. Les outils électroniques KYC (eKYC) sont autorisés s'ils sont conformes aux normes FSC.

4. Programme de lutte contre le blanchiment d'argent

Tous les prestataires de services à valeur ajoutée agréés à Maurice doivent mettre en œuvre un solide programme de lutte contre le blanchiment d'argent et le financement du terrorisme (LBC/FT) :

• Manuel LAB/CFT (couvrant l'identification, le suivi et l'établissement de rapports)
• Nomination du MLRO et du MLRO adjoint
• Contrôle et vérification continus des transactions
• Dépôt de déclarations de transactions suspectes (DTS) à la cellule de renseignement financier (CRF)
• Contrôle des sanctions en vertu de la loi sur les sanctions de l'ONU (rapport au secrétariat national des sanctions dans les 24 heures)
• Formation du personnel et audits indépendants

5. DeFi, contrats intelligents et KYC

Même si votre plateforme n'est pas conservatrice ou décentralisée :

• Vous êtes toujours soumis aux lois KYC/AML si vous opérez “dans ou à partir de l'île Maurice”.”
• Automatisation des contrats intelligents n'exempte pas de la conformité
• Vous devez démontrer comment l'identité de l'utilisateur et le risque de transaction sont évalués, même si c'est par le biais d'intégrations frontales ou d'outils d'analyse sur la chaîne.
  
  

Les plateformes qui utilisent des outils tiers (par exemple les fournisseurs de services KYC/AML, l'analyse de la chaîne, les systèmes d'identification décentralisés) doivent s'assurer de l'approbation et de la responsabilité des fournisseurs de services.

6. Les pièges de la conformité à éviter

• S'appuyer uniquement sur les adresses des portefeuilles sans lien KYC
• Pas d'évaluation du risque de transaction ou la détection d'anomalies
• Absence de désignation d'un MLRO qualifié avec une présence locale
• Ne pas s'enregistrer/se signaler dans le cadre du régime de sanctions de l'ONU
• Information inadéquate du client (conditions, risques, droits)
  
  

Le FSC effectue des audits et a le plein pouvoir de suspendre ou de retirer les licences, ou d'engager des poursuites pénales.

7. Réflexions finales

Maurice prend la conformité au sérieux et attend des prestataires de services à valeur ajoutée qu'ils fassent de même. Le seuil de 100 000 MUR pour le KYC, associé à une solide gouvernance en matière de lutte contre le blanchiment d'argent, signifie que même les entreprises DeFi ou basées sur des portefeuilles en phase de démarrage doivent être proactives.

Mettez en place votre infrastructure de conformité dès le premier jour. Que vous construisiez une plateforme centralisée ou un protocole basé sur des contrats intelligents, l'alignement sur les normes mauriciennes vous vaudra la bienveillance des régulateurs et la confiance des utilisateurs.