Ce guide adopte le point de vue d’une équipe qui prépare ou évalue un service d’actifs virtuels. Il ne constitue pas un dossier de licence prêt à déposer. Son intérêt consiste à transformer les questions réglementaires en points de gouvernance, de conservation et de suivi opérationnel, tout en renvoyant les décisions juridiques aux textes et aux autorités compétentes.
En bref
- Une analyse sérieuse part des activités réelles, des clients et des flux, plutôt que de l’étiquette fintech.
- La conformité doit se traduire en responsabilités et en preuves, pas seulement en formulaires d’inscription.
- Un plan de gestion des incidents et de sortie protège la continuité autant qu’une bonne procédure d’entrée.
Réglementation crypto au Botswana : cartographier le service réel
Le guide national du Botswana pose les repères généraux. Une entreprise doit aller plus loin en dessinant son parcours de fonds : réception des pulas, achat éventuel, conservation, transfert et conversion finale. Pour chaque étape, indiquez quelle entité intervient et qui peut donner une instruction. Cette carte révèle souvent des responsabilités que la présentation marketing ne montre pas.
Le Virtual Assets Act de 2025 distingue notamment la licence, la conservation des actifs clients, les transferts et la prévention des abus de marché. La table des dispositions donne un premier plan de lecture, mais ne remplace pas l’analyse des articles et des règles applicables. Il serait imprudent de conclure à un statut uniquement à partir d’un intitulé de fonction.
Dans une cartographie pratique, séparez le service fourni au client des composants achetés à des sous-traitants. Une interface locale peut dépendre d’un dépositaire, d’un fournisseur d’identification ou d’un partenaire de paiement situé ailleurs. Pour le client, cette chaîne reste souvent invisible. Pour l’entreprise, elle doit apparaître dans les contrats, les responsabilités d’incident et les conditions de continuité.
Documentez enfin ce que le projet ne fait pas. Une offre limitée à une fonction déterminée doit disposer de limites cohérentes dans l’interface, les contrats et les pratiques du support. Si les commerciaux promettent un service plus large que celui analysé, la fiche de conformité perd sa valeur. Une restriction utile doit pouvoir être appliquée dans le fonctionnement quotidien, pas seulement écrite dans un document oublié.
Donner un propriétaire à chaque contrôle
La note NBFIRA du 10 mars 2025 sur les programmes AML/CFT couvre notamment gouvernance, approche par les risques, vigilance client, suivi des transactions et conservation des dossiers. Elle précise aussi la responsabilité des organes dirigeants. Ces thèmes doivent être traduits en tâches attribuées, en ressources et en circuits de décision.
Un contrôle sans responsable peut échouer même lorsque la procédure paraît complète. Désignez qui vérifie une alerte, qui autorise une exception et qui examine les incidents récurrents. Séparez autant que possible celui qui exécute une opération de celui qui la valide. Pour une petite équipe, le dispositif peut rester simple, mais l’absence de séparation doit être identifiée et compensée de manière proportionnée.
Le management doit recevoir des informations exploitables. Un tableau rempli de milliers d’alertes ne dit pas combien restent sans examen ni quels clients subissent des blocages injustifiés. Suivez les délais, les décisions et leurs motifs. Cette mesure ne sert pas à promettre une rapidité absolue ; elle permet de repérer les files qui grossissent et les contrôles qui ne produisent pas de décision claire.
Le dossier sur le KYC et les recours rappelle l’importance de ne pas réduire l’identification à une collecte aveugle. Expliquez au client le canal à utiliser et les éléments demandés, sans révéler les mécanismes confidentiels qui faciliteraient le contournement. Une communication cohérente peut réduire les documents inutiles, les incompréhensions et les tentatives d’assistance frauduleuse.
Organiser les données et les transferts sans improvisation
La note de NBFIRA décrit également la transmission d’informations liées à l’origine et au bénéficiaire des transferts. Pour les exigences détaillées, les seuils et les situations particulières, relisez le document et faites valider l’interprétation applicable. Ne transformez pas une synthèse éditoriale en paramétrage définitif d’un système de conformité. Une erreur de règle peut bloquer des clients légitimes ou laisser passer un contrôle nécessaire.
D’un point de vue opérationnel, préparez un dictionnaire de données : nom de chaque champ, finalité, source, contrôle de cohérence et destinataire autorisé. La même personne ne doit pas apparaître sous plusieurs identités uniquement parce que deux logiciels utilisent des formats différents. Les corrections doivent laisser une trace, avec l’ancienne valeur lorsque sa conservation se justifie et l’identité de la personne ayant validé la modification.
La sécurité de ces informations mérite un traitement distinct du risque financier. Limitez les accès selon les fonctions et retirez-les lorsqu’un salarié change de poste. Évitez les exports complets dans des messageries ou des feuilles partagées sans protection. Un prestataire peut réussir ses contrôles d’identité tout en créant une nouvelle vulnérabilité s’il diffuse ensuite les documents à un trop grand nombre d’intervenants.
Testez aussi les cas d’échec : donnée manquante, nom différent, contrepartie qui ne répond pas ou transfert non pris en charge. La procédure doit expliquer ce qui arrive aux fonds et comment informer le client. Un statut bloqué sans instruction de reprise pousse parfois le support à improviser. Prévoir la reprise avant l’incident réduit cette pression et améliore la traçabilité des décisions.
Rapprocher les actifs, les droits clients et les accès techniques
Une organisation de conservation doit savoir distinguer ce qu’elle possède pour elle-même de ce qu’elle doit aux clients. En pratique, cela appelle un rapprochement entre soldes techniques, écritures internes et droits individuels. Ce guide ne décrit pas un modèle comptable réglementaire universel ; il souligne une question de contrôle fondamentale : peut-on expliquer chaque différence et chaque mouvement avec des preuves cohérentes ?
Le guide des portefeuilles crypto permet de comprendre le rôle des clés. Dans une entreprise, ajoutez une matrice des habilitations : qui prépare, qui signe et qui peut modifier un bénéficiaire. Un simple mot de passe partagé entre plusieurs salariés empêche ensuite de déterminer qui a donné une instruction. La rapidité ne justifie pas cette perte de responsabilité.
Une preuve ponctuelle de possession d’actifs ne répond pas à toutes les questions de solvabilité. Il faut aussi comprendre les engagements, les actifs éventuellement grevés et le périmètre du contrôle. Pour évaluer une communication publique, demandez ce qu’elle mesure exactement, à quelle date et avec quelle indépendance. Une image de réserve impressionnante ne démontre pas automatiquement la couverture de chaque solde client.
Préparez des essais de récupération et de continuité compatibles avec la sécurité. Qui peut rétablir un accès après le départ d’un salarié essentiel ? Comment maintenir les opérations si un fournisseur devient indisponible ? Ces scénarios doivent être testés sans exposer de secrets dans les rapports. Un plan crédible décrit des rôles, des étapes et des critères de réussite, pas seulement le nom d’un responsable joignable.
Mesurer la qualité du marché et de l’information commerciale
Pour un service d’achat ou de vente, surveillez les différences entre prix annoncé et prix exécuté. Conservez les éléments permettant d’expliquer les frais, le moment du taux et la quantité livrée. Le guide des coûts crypto africains fournit une lecture côté utilisateur. Côté prestataire, les mêmes éléments doivent devenir des données auditables plutôt que des réponses improvisées aux réclamations.
Les messages commerciaux doivent correspondre aux fonctions réellement proposées. Un produit de rendement ne se présente pas comme une simple conservation sans risque. Un service international ne revendique pas une couverture locale sans preuve. Faites examiner les pages, les scripts des agents et les publications des partenaires : la contradiction entre contrat prudent et publicité agressive crée un problème que le contrat seul ne neutralise pas.
Dans un scénario fictif, une plateforme annonce un achat gratuit mais ajoute une marge de change et un retrait forfaitaire. Même si la commission d’ordre atteint effectivement zéro, le client peut comprendre à tort que l’ensemble du parcours ne coûte rien. Une présentation professionnelle montre un exemple complet pour plusieurs montants, avec les hypothèses, les limites et la quantité nette à destination.
Les partenariats appellent le même niveau de précision. Un fournisseur de paiement, un cabinet technique et un régulateur ne jouent pas le même rôle. Ne laissez pas une page partenaires suggérer une garantie publique. Pour un lecteur qui compare les plateformes et leurs statuts, la bonne information identifie le service concerné et l’entreprise responsable, sans transformer une relation commerciale en caution générale.
Prévoir la fin d’un service avant sa croissance
Un service peut devoir interrompre un réseau, un produit ou une relation avec un partenaire. Préparez la manière de prévenir les clients, de traiter les opérations en cours et de restituer ou transférer ce qui peut l’être dans le cadre applicable. Une stratégie de sortie doit tenir compte des dépendances : la simple intention de rembourser ne suffit pas si le canal de paiement indispensable cesse de fonctionner.
La Banque du Botswana aborde la stratégie de sortie dans son cadre d’évaluation fintech. Ce document éclaire l’importance de la continuité dans l’évaluation d’un projet ; il ne doit pas être présenté comme une approbation de n’importe quelle entreprise. Vérifiez toujours le dispositif effectivement applicable à votre activité et à votre stade de développement.
Conservez un registre des incidents et des enseignements. Une panne qui revient chaque mois ne constitue plus un événement exceptionnel à traiter uniquement par des excuses. Cherchez sa cause, modifiez le contrôle et vérifiez le résultat. La conformité gagne en crédibilité lorsqu’elle démontre cette boucle de correction, avec des éléments datés et une décision suivie jusqu’à sa mise en œuvre.
La réglementation crypto au Botswana impose ainsi une lecture structurée du métier, mais la qualité d’un service se juge aussi à sa capacité à appliquer ses engagements. Pour une équipe, le meilleur point de départ reste une carte exacte des flux, des responsables identifiés et des preuves de contrôle. La croissance ne devrait pas précéder la compréhension de ce que l’entreprise doit déjà protéger.
Yves Kitsongo
Yves Kitsongo est rédacteur spécialisé en cryptomonnaies et blockchain pour BrefCrypto.com, alliant une formation en droit public et une expertise analytique pour décrypter les enjeux juridiques, économiques et sociétaux des actifs numériques, avec un focus particulier sur l’Afrique.
