Le cadre régional UMOA comporte des dispositions sur les prestataires de services d’actifs virtuels. Leur lecture ne constitue pas ici une validation des modalités nationales actuelles ni une procédure exhaustive de lancement. Ce guide organise le dossier à construire avec les interlocuteurs compétents, afin de séparer préparation technique, qualification juridique et exploitation effective avant toute collecte de fonds.
En bref
- Cartographiez les fonds, les clés, les contrats et les décisions avant de présenter un service au public.
- Le cadre régional prévoit des exigences spécifiques aux PSAV ; sa mise en œuvre locale et le statut du projet doivent être vérifiés.
- Un partenaire de paiement, une licence étrangère ou un programme de conformité ne remplace pas l’examen de toutes les fonctions réellement proposées.
Réglementation crypto en Guinée-Bissau : décrire les pouvoirs réels
Notre comparatif des plateformes et de leurs statuts rappelle qu’une marque peut réunir plusieurs services. Pour votre projet, dessinez le trajet du client jusqu’au résultat final. Chaque mouvement doit identifier une entité, une monnaie ou un actif, un contrat et un responsable. Une interface unique ne signifie pas qu’une autorisation unique couvre nécessairement toutes les étapes.
Déterminez qui peut déplacer les actifs sans nouvelle instruction. La possession d’une clé, le pouvoir de valider un retrait ou l’accès à un compte de collecte peuvent créer des responsabilités importantes. Un service présenté comme décentralisé doit expliquer ces pouvoirs effectifs. Le vocabulaire marketing ne devrait pas masquer un contrôle exercé en pratique par l’entreprise, ses salariés ou un fournisseur technique.
Précisez également les revenus du projet. Une rémunération par marge de change, commission de transfert ou frais de conservation décrit des fonctions différentes. Le client doit comprendre ce qu’il achète et à qui il paie. Un modèle qui dépend de rendements promis sur les fonds des utilisateurs demande un examen distinct ; il ne peut pas être traité comme une simple application de paiement.
La clientèle et le territoire font partie du périmètre. Un résident de Guinée-Bissau, une entreprise installée dans un autre pays et une diaspora utilisant un service étranger ne présentent pas automatiquement le même cas. Le ciblage commercial et les conditions de résidence doivent correspondre au dossier. L’accessibilité mondiale d’un site ne dispense pas d’examiner les règles des marchés réellement sollicités.
Séparez enfin le prototype d’un service exploité. Un test interne avec des données fictives peut vérifier une interface sans valider la collecte de fonds réels. Fixez une frontière de lancement : qualifications confirmées, contrats prêts, responsabilités définies et procédures testées. Le mot bêta ne devrait pas transformer des clients en financeurs d’un cadre dont les éléments décisifs restent inconnus.
Relier les fonctions au cadre régional et aux vérifications nationales
La loi uniforme UMOA relative à la LBC/FT/FP prévoit, à ses articles 58 et 59, autorisation professionnelle et exigences préventives pour les PSAV. Ce repère doit être rapproché des textes nationaux et des modalités en vigueur. Nous ne certifions pas ici une date nationale d’application, une autorité d’agrément pour chaque fonction ou une autorisation individuelle.
Préparez une note fonctionnelle avant de poser la question. Décrivez échange, transfert, garde, paiement et éventuelle émission séparément. Joignez les schémas, les contrats envisagés et les pays concernés. Une réponse reçue pour un volet ne doit pas être étendue silencieusement aux autres. Le dossier doit permettre d’identifier ce qui a effectivement été examiné, pas seulement ce que l’équipe espère pouvoir lancer.
La liste BCEAO des établissements de paiement agréés illustre l’importance du périmètre. Une présence sur une liste de paiement ne vaut pas automatiquement approbation d’une activité crypto de garde ou d’échange. Vérifiez titulaire, fonction et territoire. Un accord avec un partenaire autorisé ne transfère pas nécessairement son statut à tous les produits de votre entreprise.
Demandez des confirmations écrites adaptées au projet, avec l’aide d’un conseil compétent lorsque nécessaire. Une conversation commerciale ou une présentation lors d’un événement ne possède pas la même portée. La communication publique doit éviter de transformer une démarche en cours en validation obtenue. Un document provisoire, une inscription administrative et une autorisation opérationnelle doivent rester clairement distingués.
Conservez aussi une liste des points ouverts. L’absence de réponse ne doit pas devenir une hypothèse favorable cachée dans le plan d’affaires. Si une fonction dépend d’une qualification non confirmée, limitez le travail à la préparation concernée. La disponibilité du logiciel ou l’intérêt de clients potentiels ne rend pas l’exploitation juridiquement acquise et ne justifie pas une collecte anticipée pour accélérer le dossier.
Construire une vigilance proportionnée et une protection des données
Le guide KYC, données et recours aide à dépasser la simple collecte d’une photographie d’identité. Un programme utile relie le client, les bénéficiaires effectifs lorsqu’ils sont concernés, l’usage annoncé et les opérations observées. Sa conception doit être validée au regard des obligations applicables, plutôt que copiée d’un autre pays ou d’un fournisseur sans examen du modèle local.
Évaluez les risques propres au service. Des comptes de tiers, un changement de bénéficiaire ou une origine des fonds incohérente peuvent demander une analyse. Un signal ne constitue pas automatiquement une infraction ; il doit déclencher une procédure documentée. L’organisation doit éviter à la fois l’acceptation aveugle et le blocage arbitraire décidé par un salarié sans critères ni possibilité d’escalade.
Définissez les rôles avant l’incident. Qui recherche les pièces, qui décide d’une suspension et qui examine les suites réglementaires ? Le support doit savoir ce qu’il peut promettre et ce qu’il doit transmettre. Une garantie de libération immédiate donnée au client peut contredire une vérification en cours. La communication doit rester exacte, traçable et conforme aux règles de confidentialité applicables.
La collecte de documents crée ses propres risques. Limitez les accès, sécurisez les transmissions et déterminez la conservation selon les obligations pertinentes. Un dossier d’identités ne devrait pas circuler librement dans un groupe de messagerie. Les prestataires techniques doivent être identifiés et leurs droits d’accès examinés. Le choix d’un outil pratique ne règle pas automatiquement la protection des données qu’il héberge.
Testez les procédures avec des cas fictifs avant de traiter des fonds réels. Une identité impossible à vérifier, une réclamation et une tentative de prise de contrôle doivent trouver un responsable et une réponse prévue. Ces tests opérationnels ne remplacent pas les vérifications juridiques. Ils permettent de repérer des contradictions entre le contrat, les scripts du support et les capacités techniques réellement disponibles.
Séparer les engagements clients de la trésorerie et des accès
Le guide des portefeuilles et du contrôle des clés aide à cartographier les pouvoirs techniques. Notez qui peut créer une adresse, approuver une sortie et restaurer un accès. Préparez les cas d’absence ou de compromission d’un responsable. Une entreprise dont tous les actifs dépendent d’un seul téléphone ou d’une seule personne crée une fragilité indépendante de son discours de conformité.
Organisez un rapprochement entre les engagements envers les clients et les actifs disponibles. À titre pédagogique, des créances clients totalisant 12 000 unités face à 11 940 unités disponibles révèlent un écart de 60 unités, soit 0,5 %. Cet exemple ne définit aucun ratio réglementaire. Il montre pourquoi une vérification doit porter sur les quantités et les droits d’accès, pas seulement sur une valeur agrégée affichée en monnaie.
Les actifs ne deviennent pas interchangeables parce qu’ils portent une référence au dollar. Une créance sur un fournisseur, un stablecoin et une somme bancaire peuvent présenter des contraintes différentes. Le rapprochement doit donc distinguer les natures et les réseaux. Une réserve inaccessible au moment d’une demande de retrait ne répond pas de la même manière qu’une somme immédiatement mobilisable dans le produit promis.
Préparez des limites internes cohérentes avec les risques et validées par les responsables compétents. Leur existence ne remplace pas une obligation légale. Une exception doit être documentée et approuvée, pas négociée informellement par un commercial pour un client important. Sans trace, l’entreprise perd la capacité d’expliquer pourquoi une opération a reçu un traitement différent lors d’un contrôle ou d’un incident.
Le plan de continuité doit couvrir panne de réseau, indisponibilité du partenaire de paiement et incident de clé. Testez les sauvegardes et le rapprochement après interruption. Prévoyez comment informer les clients sans exposer de secrets. Une rapidité habituelle ne constitue pas une garantie permanente ; le contrat et le support doivent décrire honnêtement les dépendances dont le service ne maîtrise pas tous les délais.
Encadrer les prix, les réclamations et la fin du service
Le calcul du coût total crypto doit se retrouver dans les devis du projet. Indiquez XOF ou autre monnaie explicitement, les commissions, le résultat net et les conditions de délai. Une offre gratuite ne devrait pas dissimuler une marge de conversion ou un retrait obligatoire. Le client doit comprendre le coût avant d’envoyer les fonds et pouvoir rapprocher le résultat du devis.
Pour un parcours téléphonique, le guide crypto et Mobile Money distingue les services impliqués. Vérifiez l’accord réel avec l’opérateur et les conditions des comptes de collecte. La possibilité d’envoyer vers un numéro ne prouve pas un droit de collecter les paiements du public pour votre modèle. Un partenariat annoncé doit correspondre aux contrats et aux fonctions effectivement disponibles.
Les réclamations doivent être classées par étape et par responsable. Le client doit savoir quelles références transmettre et comment suivre la demande. N’annoncez pas une récupération garantie d’un transfert irréversible ou d’un paiement à un tiers. Une procédure sérieuse précise les moyens d’enquête et leurs limites, sans ajouter des frais improvisés pour maintenir une promesse initiale impossible à vérifier.
Préparez aussi la cessation ou la suspension durable de l’activité. Les modalités de restitution, les dépendances aux partenaires et les personnes capables d’agir doivent être prévues avant une crise. Un registre fiable et des actifs disponibles restent indispensables. Une fermeture ne peut pas être organisée correctement si les responsables des comptes et des clés se renvoient une responsabilité qui n’a jamais été définie.
La réglementation crypto en Guinée-Bissau doit ainsi guider un dossier de preuve, pas une recherche de vocabulaire rassurant. Reliez chaque fonction à une qualification vérifiée, un contrat et une organisation capable de gérer les incidents. Tant qu’une condition décisive demeure indéterminée, poursuivez la préparation sans engager les fonds du public. Un service techniquement prêt ne remplace ni les autorisations applicables ni une responsabilité clairement assumée.
Gregoire Lacroix
Grégoire Lacroix est analyste et rédacteur chez BrefCrypto, spécialisé dans les cryptomonnaies et les marchés numériques. Il se concentre sur Bitcoin, l’analyse de marché, les cadres réglementaires et l’adoption réelle de la blockchain. Son travail privilégie une lecture stratégique et factuelle, orientée usage et impact économique. Il apporte un regard expert sur l’écosystème crypto africain, entre opportunités, risques et structuration du marché.
