Réglementation crypto en Sierra Leone : obligations des PSAV

L’article 103 de la loi de 2024 fournit un socle identifiable pour les actifs virtuels. Ce guide transforme sa lecture en questions opérationnelles : qui contrôle les fonds, quelles informations accompagnent les transferts, qui décide d’un blocage et quelles preuves restent disponibles ? Il ne remplace ni l’autorisation compétente ni un conseil juridique adapté à l’entreprise.

En bref

• Le prestataire concerné doit notamment s’enregistrer et obtenir une licence avant le commencement des opérations.
• Une analyse des risques et des informations sur l’initiateur et le bénéficiaire accompagnent le cadre posé par l’article 103.
• Sous-traitance, interface étrangère et paiement mobile ne constituent pas des dispenses automatiques.

Réglementation crypto en Sierra Leone : cartographier les fonctions

Notre guide des critères et statuts des plateformes crypto aide à commencer par les fonctions plutôt que par les marques. Un schéma opérationnel doit identifier le client, la société contractante, le partenaire de paiement, le détenteur des clés et le responsable de la livraison. Sans cette carte, les obligations risquent de se perdre entre plusieurs prestataires.

Imaginez un projet fictif : une application reçoit une demande en nouveaux leones, transmet l’argent à un partenaire, achète des jetons et les conserve jusqu’au retrait du client. Ce modèle ne se résume pas à publier un cours. Il comporte paiement, exécution et garde, avec des responsabilités et des risques qu’il faut examiner séparément.

Pour chaque fonction, écrivez qui prend la décision et qui détient matériellement ou juridiquement les fonds. Une société peut affirmer ne jamais conserver de crypto tout en disposant d’un pouvoir de signature ou d’une instruction décisive sur le retrait. L’analyse doit suivre les faits, pas uniquement la description marketing ou le nom du contrat de sous-traitance.

Incluez les agents et les personnes qui interviennent sur le terrain. Un agent recevant des espèces ou utilisant son propre compte mobile ajoute une exposition différente d’un paiement directement rapproché au compte de la société. Faites vérifier la légalité du modèle et la responsabilité de chacun avant d’accepter des fonds de clients, même pour une phase présentée comme expérimentale.

La loi de 2024 publiée par la FIA définit l’actif virtuel et traite spécifiquement des prestataires à l’article 103. Ses définitions, son champ et les textes complémentaires doivent être lus ensemble. Un prototype technique ou une inscription commerciale ne démontre pas, à lui seul, le droit d’exploiter toutes les fonctions envisagées.

Transformer l’article 103 en contrôles vérifiables

Le paragraphe 3 de l’article 103 prévoit des mesures pour identifier, évaluer, gérer et atténuer les risques visés. Il exige également l’enregistrement et la licence avant le commencement des opérations du fournisseur concerné. La première pièce du dossier doit donc expliquer le périmètre autorisé, l’entité titulaire et les activités effectivement proposées au public.

Une analyse des risques ne se réduit pas à demander une pièce d’identité. Elle doit relier les clients, les produits, les canaux et les flux aux scénarios possibles d’utilisation abusive. Un achat pour compte propre, une opération transfrontalière et des transferts répétés pour plusieurs bénéficiaires n’exposent pas nécessairement le service aux mêmes situations. Les contrôles doivent pouvoir justifier ces différences.

Le texte traite aussi des informations sur l’initiateur et le bénéficiaire lors des transferts concernés, de leur transmission immédiate et sécurisée et de leur disponibilité pour les autorités. Cela ne signifie pas qu’il faille inscrire des données personnelles en clair dans une blockchain publique. Le dispositif doit distinguer le mouvement technique de l’actif et le canal de transmission des informations requises.

Les principes du KYC et de protection des données permettent d’examiner ce dernier point : collecte nécessaire, accès limité, prestataires identifiés et traitement des demandes. Définissez qui peut consulter une pièce, qui peut l’exporter et comment un accès abusif sera détecté. Copier tous les documents dans une messagerie commune n’apporte pas une maîtrise suffisante.

Le paragraphe 8 étend aux actifs et prestataires visés les obligations statutaires de déclaration et de surveillance des entités concernées. Les procédures doivent donc identifier les décisions à prendre, leurs responsables et leur traçabilité. Un outil de filtrage ne remplace pas un processus de traitement ni la compétence d’une personne chargée d’examiner une alerte.

Organiser paiement, garde et rapprochement comptable

La séparation entre paiement mobile et livraison crypto fournit un point de départ pour les opérations. Une référence de débit doit être reliée à une commande et à sa livraison, sans confusion entre compte du client, compte d’un agent et compte de l’entreprise. Les écarts doivent apparaître dans un journal plutôt que disparaître dans une conversation informelle.

Utilisez une unité monétaire explicite dans devis, factures et rapprochements. En Sierra Leone, les documents anciens et nouveaux peuvent employer des échelles différentes du leone. Une erreur d’un facteur 1 000 fausse les contrôles de montant autant que les comptes. Conservez la valeur d’origine et la méthode de conversion, au lieu d’écraser un chiffre sans expliquer sa provenance.

La méthode de calcul du coût total crypto aide à distinguer commission propre, frais du partenaire et coût réseau. Cette distinction sert aussi le service client : une somme manquante ne doit pas être attribuée automatiquement à la blockchain lorsqu’elle provient d’une marge ou d’un retrait facturé par l’opérateur du service.

Pour la garde, documentez qui autorise un retrait, qui peut changer une adresse et quelles séparations de rôles empêchent une personne d’exécuter seule une opération sensible. Un journal d’audit doit permettre de reconstituer les décisions sans exposer les clés privées. Les sauvegardes, leur restauration et l’accès d’urgence nécessitent des procédures testées dans un environnement adapté.

Notre explication des risques des portefeuilles crypto rappelle que le contrôle des clés crée une responsabilité technique. Une déclaration de conformité ne protège pas contre une sauvegarde perdue ou une mauvaise destination. Réciproquement, une infrastructure techniquement robuste ne remplace pas les autorisations et les contrôles clients requis pour exploiter le service.

Préparer incidents, surveillance et responsabilités

Un scénario d’incident doit préciser les actions autorisées lorsqu’un paiement arrive sans référence, lorsqu’un retrait échoue ou lorsqu’une activité soulève un soupçon. Le service doit éviter les décisions improvisées : remboursement vers une autre personne, changement de réseau sans accord ou contournement des contrôles pour accélérer une livraison. La rapidité commerciale ne justifie pas une rupture de traçabilité.

Les articles 70 et 71 de la loi de 2024 portent sur le responsable conformité et les programmes internes des entités concernées. Leur lecture aide à comprendre que la conformité ne peut pas reposer uniquement sur un prestataire logiciel. Une organisation doit prévoir des responsabilités, de la formation et des contrôles adaptés à son fonctionnement réel.

Les articles 101 et 102 traitent par ailleurs de certaines responsabilités de l’employeur, du principal et des dirigeants dans les conditions prévues par le texte. Il serait excessif d’en déduire une responsabilité automatique pour tout incident. Il serait tout aussi imprudent de croire qu’un contrat d’agent ou une société distincte fait disparaître toute responsabilité de supervision.

Le rapport GIABA de 2024 identifie des progrès mais aussi des limites à la date examinée. Une amélioration de notation technique n’atteste pas l’efficacité parfaite des contrôles de chaque entreprise. Le rapport ne constitue pas davantage une licence ou une garantie publique accordée à un produit commercial.

Conservez donc une preuve des essais : alerte fictive, dossier incomplet, paiement doublé, compte compromis et indisponibilité d’un partenaire. Documentez le résultat attendu et le résultat obtenu, sans lancer de véritables opérations suspectes. Une procédure écrite mais impossible à exécuter avec l’équipe disponible laisse un écart concret entre l’organisation annoncée et la protection réelle des clients.

Définir un dossier de lancement et une revue régulière

Avant ouverture, réunissez l’analyse juridique, les autorisations applicables, les contrats partenaires, la cartographie des flux et les procédures de contrôle. Ajoutez les conditions clients, les règles de tarification et le traitement des réclamations. Ce dossier doit expliquer un service précis, avec ses limites, plutôt qu’un concept général intitulé « plateforme blockchain ».

Prévoyez une validation lorsque le modèle change : nouveau réseau, conservation des clés, nouveau pays de clients ou nouveau partenaire de paiement. Une autorisation portant sur une activité limitée ne couvre pas nécessairement l’extension suivante. Vérifiez également si une directive plus récente précise les modalités que la loi fixe à un niveau général.

Pour les documents et les archives, faites confirmer les durées et formats applicables par un professionnel compétent. Il faut pouvoir reconstituer les opérations et protéger les données, sans inventer un délai universel pour toutes les pièces. Organisez l’accès aux archives, la restauration et la réponse aux demandes légitimes des autorités selon les règles effectivement pertinentes.

Attribuez un propriétaire à chaque action de la revue : qui confirme la licence du partenaire, qui vérifie une modification de contrat et qui autorise la mise en production ? Une date et un responsable permettent de suivre une correction. La seule mention « à vérifier » dans un document ne protège pas le client lorsque la commande suivante commence déjà à circuler entre les comptes.

Enfin, distinguez le lancement d’un service financier de la publication d’un guide d’information. Expliquer Bitcoin ne revient pas automatiquement à exécuter des achats pour autrui ; recevoir et déplacer leurs fonds peut changer l’analyse. La réglementation crypto en Sierra Leone doit se travailler à partir de ces fonctions concrètes. Le résultat attendu ne consiste pas à accumuler des mentions rassurantes, mais à pouvoir démontrer qui agit, sous quelle autorisation et avec quels contrôles effectifs.

À lire aussi : Plateforme crypto en Sierra Leone : comparer sur des preuves

À lire aussi : Binance en Sierra Leone : accès, P2P et retraits à vérifier