Aller au contenu
Actualité Éducation

Réglementation crypto au Kenya : loi, licences et contrôles

La réglementation crypto au Kenya a changé de profondeur avec la loi de 2025 et les règlements publiés en juillet 2026. Pour les utilisateurs, cette évolution pose une question pratique : comment vérifier un service sans confondre cadre national, licence d’entreprise et sécurité d’un investissement ? Pour les professionnels, elle exige de décrire précisément les activités proposées. Ce guide explique les repères utiles, les documents à consulter et les erreurs d’interprétation à éviter. Il ne remplace pas une analyse juridique adaptée à un projet particulier.

Analyste kényan étudiant des dossiers devant trois portes institutionnelles lumineuses
Illustration

Réglementation crypto au Kenya : séparer actif et activité

Le guide des plateformes crypto africaines rappelle que le statut d’un prestataire compte autant que son interface. Une réglementation peut encadrer l’échange, la garde ou le paiement sans attribuer une autorisation générale à toute entreprise utilisant le mot blockchain.

La première étape consiste à cartographier le service. Un opérateur détient-il les clés des clients ? Exécute-t-il leurs ordres ? Organise-t-il une conversion monétaire ? Présente-t-il des produits d’investissement ? Ces tâches peuvent relever de catégories différentes, même lorsqu’une application les rassemble.

Pour le particulier, cette cartographie permet de demander la bonne preuve. Une autorisation couvrant un service précis ne doit pas être étendue par supposition à une offre différente. Le raisonnement reste valable lorsqu’un groupe international possède plusieurs filiales et plusieurs contrats selon le pays de résidence.

La loi de 2025 et les règlements de 2026

Le Virtual Asset Service Providers Act, 2025 porte le numéro 20 de 2025. Son entrée en vigueur date du 4 novembre 2025. Le texte organise notamment les autorités, les catégories d’activités, les licences et les obligations des prestataires.

Les Virtual Asset Service Providers Regulations, 2026 figurent dans une publication officielle du 22 juillet 2026, sous le Legal Notice 134. Cette version doit être distinguée des documents de consultation diffusés auparavant. Un article décrivant seulement un projet de mars 2026 ne reflète pas nécessairement le stade actuel du dispositif.

Une veille sérieuse conserve le titre, la version et la date de chaque document. Réutiliser une ancienne capture sans vérifier sa portée peut produire une conclusion erronée. La chronologie importe autant que le contenu lorsque le cadre traverse plusieurs étapes de préparation et d’adoption.

CBK et CMA : regarder la catégorie du service

La loi répartit les responsabilités selon les activités. Son annexe associe notamment les services de portefeuille avec garde et les processeurs de paiements à la Central Bank of Kenya, tandis que les plateformes d’échange relèvent de la Capital Markets Authority.

Cette répartition ne doit pas se lire comme une autorisation implicite. Elle indique vers quelle autorité et quelle catégorie orienter la vérification. Une société qui cumule plusieurs fonctions doit examiner l’ensemble de son modèle, pas choisir uniquement la qualification la plus favorable.

Pour l’utilisateur, demander « qui vous supervise ? » ne suffit donc pas toujours. Ajouter « pour quel service et sous quelle entité ? » permet une réponse exploitable. Le numéro de licence, les restrictions éventuelles et les conditions applicables au compte doivent correspondre à la prestation réellement utilisée.

Licence, demande et transition : trois notions distinctes

Un opérateur peut annoncer une démarche de conformité avant de recevoir une décision. Le dépôt d’une demande ne prouve ni son acceptation ni l’étendue de l’autorisation future. Les conditions transitoires ne constituent pas davantage une validation permanente de tous les produits.

L’article 47 de la loi prévoit un délai d’un an à compter de son commencement pour la conformité des personnes fournissant des services sur actifs virtuels. L’application de cette disposition à une entreprise précise mérite cependant une vérification de son cas et des instructions pertinentes, plutôt qu’un calcul isolé présenté comme permission universelle.

Un client doit exiger une formulation claire : licence obtenue, demande déposée, statut particulier ou simple déclaration de l’entreprise. Les mots employés changent la portée de l’information. Éviter de convertir une étape administrative en label de sécurité protège le lecteur contre une fausse impression d’achèvement.

Les obligations opérationnelles derrière le formulaire

Le dispositif réglementaire comprend des exigences relatives à la gouvernance, aux contrôles, à la cybersécurité et à la protection des actifs des clients. Une conformité sérieuse concerne donc l’organisation interne, pas uniquement la collecte d’une pièce d’identité lors de l’inscription.

Du point de vue du client, chercher des informations compréhensibles sur la garde et les incidents aide à apprécier ce fonctionnement. Où les actifs restent-ils conservés ? Quelles conditions permettent un retrait ? Comment le service traite-t-il une réclamation ? Une politique vague mérite des questions supplémentaires avant un dépôt important.

La présence d’une supervision ne rend pas tout incident impossible. Elle doit surtout permettre de connaître les obligations et les voies de recours. Les risques de marché, la concentration des fonds et les erreurs d’utilisation continuent d’exister. Une licence ne remplace pas la lecture attentive des conditions du produit.

KYC, provenance et données personnelles

Un prestataire peut demander des informations sur l’identité ou la provenance des fonds dans le cadre de ses contrôles. Préparer des documents cohérents réduit les retards, surtout lors d’un retrait significatif ou d’une activité professionnelle régulière.

Le guide des contrôles KYC en Afrique explique les questions à poser sur la collecte et les recours. La vérification d’identité ne dispense pas de protéger les données. Un opérateur doit pouvoir expliquer le canal utilisé, les finalités et les interlocuteurs compétents.

Une demande reçue par message privé n’acquiert pas automatiquement une légitimité parce qu’elle cite une loi. Ouvrir la procédure officielle indépendamment du lien envoyé permet de vérifier son authenticité. Ne transmettre jamais une phrase de récupération ou un code d’autorisation sous prétexte d’un contrôle réglementaire : ces éléments donnent accès aux fonds plutôt qu’ils ne prouvent une identité.

Publicité et conseils : ne pas confondre information et vente

Les règlements comprennent des dispositions concernant la conduite du marché et les communications promotionnelles. Pour le lecteur, cette dimension invite à identifier les intérêts commerciaux derrière une recommandation et à demander les risques avec autant d’attention que les avantages.

Une vidéo éducative peut contenir un lien rémunéré. Un comparatif peut privilégier un partenaire. Ces situations doivent se distinguer d’une analyse indépendante. La transparence sur la rémunération n’élimine pas tous les biais, mais elle permet au public d’interpréter correctement le message.

Pour les créateurs et les entreprises, vérifier les règles applicables avant une campagne évite de présenter des promesses de rendement comme de simples opinions. Une phrase vague telle que « résultats garantis » peut engager davantage qu’un tutoriel technique. Documenter les affirmations et ne pas inventer un statut officiel constituent des principes de base.

Fiscalité : un chantier séparé de la licence

Une autorisation réglementaire concerne un service et ses obligations. La fiscalité analyse les revenus, les opérations et les catégories définies par les textes fiscaux. Détenir une licence ne règle pas automatiquement toutes les déclarations d’une société, et utiliser un prestataire supervisé ne dispense pas le client de ses propres obligations.

Les annonces fiscales doivent préciser l’assiette : capital échangé, frais facturés, revenu ou autre base. Une confusion sur ce point produit des calculs faux même lorsque le taux cité paraît exact. Conserver les factures et les relevés permet de distinguer les montants au lieu de reconstruire approximativement une année d’activité.

Les frais crypto et le coût total d’un achat fournissent un cadre de suivi opérationnel. Pour la déclaration elle-même, consulter les informations actuelles de la KRA et un professionnel local lorsque la situation le demande. Ce guide ne propose pas de taux personnel universel.

Vérifier un prestataire en pratique

Commencer par relever le nom juridique dans les conditions du compte, puis identifier les services souhaités. Chercher ensuite une preuve officielle correspondant à cette entité et à ces activités. Si les informations publiques restent insuffisantes, demander une référence permettant une confirmation auprès de l’autorité.

Conserver la date du contrôle et la réponse obtenue. Une licence peut évoluer, et une offre peut changer de filiale contractante. Relire les nouvelles conditions lors d’une migration ou d’un changement de produit évite de continuer sur la base d’une vérification devenue inadaptée.

Un opérateur réticent à préciser son statut ne doit pas bénéficier automatiquement du doute. La prudence ne consiste pas à déclarer toute entreprise frauduleuse, mais à limiter son engagement tant que les éléments nécessaires manquent. L’incertitude doit apparaître clairement dans un comparatif au lieu de disparaître derrière une note globale.

Conserver une preuve de la vérification

Un contrôle effectué aujourd’hui doit rester retraçable. Noter la source, la date, l’entité et le service évite d’oublier ce qui a réellement été confirmé. Une capture peut compléter le dossier, sans remplacer le document officiel ni son contexte. Lorsque l’entreprise change de contrat ou annonce une nouvelle activité, reprendre la vérification sur ces éléments précis. L’ancienne conclusion ne doit pas se transmettre automatiquement à un produit qui n’avait pas été examiné.

Construire une veille qui résiste aux changements

Pour un média ou une entreprise, un tableau de suivi peut réunir les textes, les autorités, les services concernés et les dates de dernière vérification. Chaque mise à jour doit indiquer ce qui change effectivement, sans rafraîchir artificiellement un article seulement pour lui donner une apparence récente.

Séparer les faits confirmés des interprétations facilite les corrections. Une publication officielle prouve son propre contenu ; elle ne prouve pas les conditions commerciales de toutes les plateformes. Une annonce d’entreprise décrit sa position ; elle ne remplace pas une confirmation indépendante de son statut.

La réglementation crypto au Kenya demande désormais une lecture structurée, fondée sur les versions actuelles et les activités réelles. Le cadre donne des outils pour mieux contrôler le marché. La qualité d’une décision dépend encore de la capacité à vérifier une entité, comprendre un produit et conserver une preuve exploitable.

Sources citées1
BrefCrypto L’actualité crypto en Afrique et dans le monde
Nous suivre sur Google News →
Tricia Bukili
Auteur

Tricia Bukili

Passionnée par l’évolution technologique, j’ai découvert l’univers du Bitcoin et de la blockchain dès 2020, un écosystème dont la nature décentralisée a immédiatement fait écho à ma vision d’un monde plus autonome. Forte d’une expertise progressive acquise à travers une veille constante, l’analyse des marchés crypto et la compréhension des mécanismes on-chain, je mets aujourd’hui mes compétences au service de la vulgarisation et de l’éducation financière. Mon objectif est de rendre ces technologies accessibles, fiables et compréhensibles, convaincue qu’elles constituent un levier majeur de souveraineté financière et un outil essentiel pour reprendre le contrôle de son avenir économique.