Réglementation crypto RDC : construire un dossier de sources
Une activité financière doit se lire à partir de son périmètre, pas de son interface. Notre dossier sur les statuts des plateformes crypto en Afrique rappelle pourquoi une présence commerciale et une licence étrangère ne prouvent pas une autorisation locale. Pour un professionnel, cette vérification doit rester documentée.
Le rapport GABAC de suivi renforcé diffusé par le GAFI en mars 2026 examine la réforme législative de juillet 2025 et l’interdiction des activités d’actifs virtuels. Cette source constitue un signal réglementaire majeur, à rapprocher des textes nationaux applicables et de toute évolution ultérieure.
Un dossier de conformité doit enregistrer la date du document, son auteur, sa portée et les textes auxquels il renvoie. Distinguez clairement loi, règlement, instruction, communiqué et synthèse. Une équipe qui mélange ces catégories peut attribuer à une publicité le poids d’une règle ou traiter une obligation comme un simple avertissement.
La rubrique juridique de la Banque centrale du Congo aide à repérer les domaines de paiement, de monnaie électronique et de change. Les références retenues doivent ensuite faire l’objet d’une lecture adaptée au service envisagé, avec une validation juridique locale lorsque l’enjeu le justifie.
Décrire les activités avant de choisir un statut
Un projet portant le mot blockchain peut proposer plusieurs fonctions : logiciel, formation, conservation, échange, transfert, collecte de fonds ou conseil. Ces fonctions ne possèdent pas forcément le même statut. La première fiche de travail doit donc décrire ce que le client peut réellement faire, et pas seulement la technologie utilisée.
Pour chaque parcours, notez qui reçoit l’argent, qui détient les clés, qui fixe le prix et qui décide d’un retrait. Ajoutez les monnaies concernées, les résidences acceptées et les canaux de distribution. Ces informations rendent visible une intermédiation que le vocabulaire « décentralisé » peut masquer.
L’hébergement à l’étranger ou l’utilisation d’un smart contract ne suppriment pas nécessairement les responsabilités. Une équipe peut organiser la relation commerciale, choisir les conditions et percevoir des commissions même si une partie du traitement repose sur une blockchain publique.
La fiche doit également distinguer le produit vendu du rail de paiement. Encaisser via un opérateur agréé ne donne pas automatiquement une autorisation sur le produit financé. Cette séparation compte lorsqu’un projet présente le mobile money comme preuve de conformité globale.
Ne pas confondre paiement, change et actifs virtuels
Un prestataire de paiement propose des opérations déterminées dans un cadre contractuel et réglementaire. Une opération de change concerne la conversion de monnaies. Les actifs virtuels introduisent d’autres fonctions et risques. Leur réunion dans une seule application ne fusionne pas les règles applicables.
Le code CDF identifie le franc congolais, tandis que XAF concerne notamment la République du Congo. Un projet régional doit préciser les marchés réellement ciblés. Le droit d’un pays voisin ne peut pas servir de raccourci pour une activité destinée aux résidents de RDC.
Les conditions d’un opérateur mobile doivent s’analyser pour le contrat conclu avec cet opérateur. Une interface qui propose un transfert ne signifie pas que le partenaire prend en charge l’échange d’actifs virtuels. Exigez une description écrite des fonctions et des responsabilités, plutôt qu’un simple logo sur une page.
Notre guide sur le mobile money et les cryptomonnaies décrit cette différence pour l’utilisateur. Côté professionnel, elle doit se retrouver dans les contrats, la communication et les procédures de traitement des litiges.
Une matrice de conformité évite les conclusions trop larges
Pour chaque fonction, inscrivez l’entité responsable, le territoire visé, le texte pertinent, la preuve disponible et le point restant à confirmer. Cette matrice ne remplace pas un avis juridique, mais elle évite qu’une autorisation portant sur une fonction soit utilisée pour toutes les autres.
Une ligne peut concerner la garde des fonds ; une autre, l’accès aux données personnelles ; une troisième, le paiement ou la publicité. Les pièces justificatives doivent correspondre à l’entité contractante. Le statut d’une société du groupe ne couvre pas automatiquement toutes les filiales ni tous les produits.
Notez les hypothèses comme telles. « Application téléchargeable », « partenaire cité » et « activité autorisée » représentent trois affirmations différentes. Une hypothèse non confirmée ne doit pas migrer vers une brochure commerciale sous la forme d’une certitude.
Identifiez enfin la personne responsable de la mise à jour. Sans propriétaire du dossier, une licence expirée ou un changement de conditions peut rester ignoré. La traçabilité doit montrer quand une vérification a eu lieu et quelle décision en a découlé.
Lutte contre le blanchiment : un contrôle ne vaut pas agrément
Un service peut demander des pièces d’identité et annoncer un dispositif de lutte contre le blanchiment. Ces pratiques ne prouvent pas, à elles seules, son autorisation d’exercer. Un processus KYC et un statut réglementaire répondent à des questions liées, mais distinctes.
Notre analyse des contrôles KYC et des recours en Afrique dans notre glossaire crypto explique les informations généralement concernées. Pour un professionnel, leur collecte doit également tenir compte de la nécessité, de la sécurité, de la conservation et du droit applicable aux données.
Ne collectez pas des secrets de portefeuille sous prétexte de conformité. Une seed phrase ou une clé privée donne un pouvoir technique sur les actifs et ne constitue pas une pièce d’identité. Les procédures doivent exclure ces demandes, y compris lorsque le support traite un incident.
Un audit interne doit examiner ce qui se passe réellement : qui accède aux documents, pendant combien de temps, avec quels droits et selon quelle procédure d’effacement. Une politique affichée sur le site ne suffit pas si les fichiers circulent ensuite dans des messageries personnelles.
Publicité, formation et affiliation demandent aussi une revue
Une équipe éditoriale ou un formateur peut créer un risque lorsqu’il présente un service comme autorisé sans preuve. Le contenu doit distinguer information technique, opinion et promotion rémunérée. Une commission d’affiliation mérite une identification claire pour que le lecteur comprenne l’intérêt économique de la recommandation.
Une formation sur la blockchain ne doit pas promettre un rendement ni imposer une collecte de fonds non expliquée. Les démonstrations doivent distinguer environnement de test et actifs de valeur. Le public doit savoir si l’organisateur conserve quelque chose ou lui demande une signature ayant un effet réel.
Les mots « officiel », « agréé » et « partenaire » doivent rester réservés aux relations documentées. Un logo d’opérateur de paiement dans un tutoriel ne démontre pas une intégration contractuelle. Les corrections doivent intervenir rapidement lorsqu’une annonce ancienne continue de circuler après un changement réglementaire.
Pour un média, ajoutez une date de vérification des affirmations sensibles et une procédure de révision. Les pages consacrées aux achats locaux devraient se revoir après une réforme, même si elles conservent un trafic important. Le référencement ne justifie pas de maintenir un conseil devenu inexact.
Incident et arrêt d’un service : préparer la communication
Un changement de cadre ou de conditions peut affecter les inscriptions, les dépôts et les retraits. La communication doit préciser les fonctions concernées et éviter de promettre des délais ou des garanties non confirmés. Les utilisateurs ont besoin d’une procédure, pas d’une formule générale rassurante.
Conservez les documents, les demandes et les décisions qui expliquent le traitement d’un incident. Une équipe de support doit pouvoir retrouver le contrat concerné et le canal de recours. Les messages doivent rester cohérents entre le site, l’application et les échanges individuels.
Ne proposez pas de fausse résidence ou de compte tiers pour contourner une restriction. Une telle solution déplace le problème vers l’identité, la propriété des fonds et la conformité. Elle peut également fragiliser les recours de l’utilisateur au moment où il en a le plus besoin.
Pour un patrimoine existant ou un service interrompu, faites définir les actes possibles par un professionnel compétent. Les choix techniques viennent après cette qualification. Une urgence opérationnelle ne transforme pas automatiquement une action risquée en action autorisée.
Organiser une veille utile plutôt qu’une collection de liens
Un compte rendu de revue doit indiquer les produits concernés et la personne qui valide chaque action. Cette trace évite que le service commercial, le support et l’équipe technique appliquent des interprétations différentes. Lorsque le dossier reste incomplet, suspendez les affirmations non démontrées dans les documents publics : leur répétition ne crée aucune preuve supplémentaire.
La veille doit suivre les autorités pertinentes, les textes et les conditions des partenaires. Classez chaque changement par fonction touchée, date d’effet et action nécessaire. Un dossier qui accumule des liens sans décision ne protège pas davantage qu’une brochure optimiste.
Prévoyez une revue après tout changement de pays cible, de partenaire, de produit ou d’entité contractante. Pour les informations publiques, documentez les corrections et évitez de réécrire artificiellement les dates sans modification réelle du contenu. Une précision juridique doit rester identifiable par le lecteur.
La réglementation crypto RDC exige donc une discipline de qualification et de preuve. Ni une interface internationale ni un paiement mobile ne remplacent cette discipline. Un projet sérieux sait distinguer ses fonctions, documenter ses limites et renoncer à une promesse qu’il ne peut pas justifier.