Réglementation crypto en Côte d’Ivoire : vérifier les obligations

Les textes ivoiriens prévoient déjà des dispositions pour les prestataires d’actifs virtuels, tandis que le cadre régional évolue. Ce guide propose une méthode d’examen pour un entrepreneur, un responsable conformité ou un partenaire commercial. Il distingue les obligations démontrées, les questions à faire confirmer et les décisions opérationnelles qui ne doivent pas attendre un incident.

En bref

• Cartographier les fonctions réelles du service avant de rechercher une autorisation ou un registre.
• Une preuve concernant les paiements ne couvre pas automatiquement l’échange ou la conservation de cryptoactifs.
• Documenter les responsabilités, les flux, les données et les recours avant d’accepter des fonds de clients.

Réglementation crypto en Côte d’Ivoire : cartographier le service

Le dossier BrefCrypto sur la Côte d’Ivoire présente le marché et son contexte. Pour une activité professionnelle, commencer plutôt par une carte fonctionnelle : qui reçoit les fonds, qui exécute l’échange, qui contrôle les clés et qui doit rendre les avoirs au client ? Un même écran peut masquer plusieurs sociétés et plusieurs contrats.

Une entreprise qui fournit uniquement un logiciel ne joue pas nécessairement le même rôle qu’un opérateur conservant les clés. Un commerçant qui vend ses propres produits ne doit pas être assimilé automatiquement à un intermédiaire d’échange. Cependant, la présentation commerciale ne suffit pas : les pouvoirs effectivement exercés sur les fonds doivent être décrits avec précision.

Dans un montage fictif, une application ivoirienne collecte les demandes, un partenaire reçoit les XOF et une autre société conserve les jetons. Le client voit une marque unique, mais son dossier peut dépendre de trois acteurs. L’audit doit suivre le flux entre eux au lieu de se limiter à la réputation du premier nom affiché.

L’ordonnance n°2023-875 du 23 novembre 2023 soumet l’activité professionnelle de prestataire d’actifs virtuels à une autorisation préalable, à l’article 58. Son article 59 impose le respect des dispositions pertinentes de lutte contre le blanchiment et le financement du terrorisme. Ces exigences doivent être examinées avant le lancement, pas après la première réclamation.

Cette lecture n’identifie pas automatiquement l’autorité, la procédure et les documents applicables à chaque montage particulier. L’entrepreneur doit obtenir une confirmation sur les fonctions projetées et leur territoire. Une difficulté à trouver un formulaire public ne permet pas de conclure que l’activité professionnelle peut démarrer sans autorisation ni analyse juridique.

La fiche de service doit préciser les actifs, monnaies, pays, catégories de clients, volumes attendus et partenaires. Ajouter les opérations envisagées en cas de panne ou de rupture contractuelle. Ce travail révèle parfois qu’une simple « fonctionnalité de retrait » représente en réalité un service supplémentaire qui n’avait pas été intégré dans le dossier initial.

Relier chaque preuve d’autorisation à son périmètre

Une autorisation doit être reliée à une société identifiée et à un service défini. Relever la dénomination légale, le numéro, l’autorité, la date de décision et les limites annoncées. Vérifier également si l’autorisation demeure valide et si elle s’applique au territoire où les clients seront servis, plutôt que de recopier un document appartenant à un partenaire étranger.

L’instruction BCEAO n°001-01-2024 sur les services de paiement concerne un domaine distinct. Un projet utilisant un partenaire de paiement doit examiner cette composante, sans présenter l’autorisation du partenaire comme un droit universel de fournir des services crypto. Les responsabilités contractuelles doivent suivre la même séparation.

La liste BCEAO des établissements de paiement agréés au 31 août 2026 permet de contrôler certains noms dans ce périmètre. L’inscription d’une société ne valide pas tous les produits commercialisés sous sa marque. L’absence d’un nom dans une liste non pertinente ne permet pas davantage de conclure sans autre examen.

Le guide sur les plateformes crypto, leurs critères et leurs statuts aide à organiser ce contrôle. Classer les documents en trois catégories évite la confusion : existence juridique, autorisation de service et preuves opérationnelles. Un registre du commerce, une décision réglementaire et un rapport de sécurité apportent des informations différentes.

Un partenariat doit être confirmé par les parties, avec le service couvert et les responsabilités associées. Une intégration visible dans une application ne démontre pas que tous les usages imaginés par un distributeur ont été approuvés. Demander les restrictions sur la clientèle, les pays, les actifs et les flux avant d’utiliser le nom du partenaire dans une promesse publique.

Préparer un registre des preuves permet enfin de suivre les changements. Chaque entrée comporte la source, la date de consultation, le document conservé et la conclusion limitée qu’il permet de soutenir. Lorsqu’un contrat ou un prestataire change, reprendre l’examen de la fonction concernée. Une vérification ancienne ne doit pas rester valable indéfiniment par simple habitude.

Construire un dispositif de contrôle qui correspond aux flux

La conformité ne se réduit pas à photographier une pièce d’identité. Une activité doit pouvoir expliquer quels clients elle accepte, quels risques elle recherche et quelles opérations déclenchent une vérification complémentaire. Les procédures doivent correspondre aux services réels, sans annoncer des contrôles sophistiqués que l’équipe ne sait ni appliquer ni documenter.

Le guide BrefCrypto consacré au KYC en Afrique fournit une base pour comprendre l’identification et les demandes de justificatifs. Dans un projet professionnel, faire valider les règles de vigilance, les responsabilités internes et les transmissions éventuelles par les spécialistes compétents. Ne pas déduire des obligations précises d’un seuil trouvé dans une documentation étrangère.

Un scénario d’essai peut porter sur une identité incohérente, un paiement provenant d’un tiers ou une opération dont l’origine reste inexpliquée. Décrire qui examine l’alerte, quelles pièces sont demandées et comment la décision est enregistrée. Ces essais utilisent des données fictives et ne doivent pas provoquer de vrais mouvements de clients pour tester l’organisation.

La page de la CENTIF-CI sur ses prérogatives et obligations identifie sa mission dans le dispositif national. L’équipe doit connaître l’interlocuteur compétent et les procédures applicables, sans publier les détails susceptibles de faciliter le contournement des contrôles. Une obligation de déclaration ne doit pas être confondue avec une procédure ordinaire de service client.

Le contrôle des flux doit aussi considérer les responsabilités des partenaires. Si l’entreprise suppose que le prestataire de paiement vérifie tout, tandis que celui-ci suppose que la plateforme crypto traite toutes les alertes, une zone vide apparaît. Les contrats et procédures doivent préciser la répartition, l’échange d’informations autorisé et les situations nécessitant une décision commune.

Une politique de refus doit rester explicable et proportionnée aux règles applicables. Les équipes commerciales ne doivent pas promettre une ouverture automatique de compte ni suggérer une fausse identité pour résoudre un blocage. Documenter un refus ou une demande supplémentaire protège la cohérence du dispositif et facilite son contrôle par les interlocuteurs habilités.

Protéger les données et séparer les avoirs des clients

Un service peut détenir des données sensibles même lorsqu’il ne conserve aucune clé privée. Les pièces d’identité, coordonnées, références de paiement et informations sur l’origine des fonds doivent être inventoriées. Décrire leur utilité, les accès autorisés, les prestataires techniques et les durées applicables évite de collecter des documents simplement parce qu’ils pourraient servir un jour.

La loi relative aux données personnelles présentée dans les textes de l’ARTCI doit être intégrée à l’analyse locale. Faire confirmer les formalités et les transferts éventuels de données selon le montage. Un hébergement technique à l’étranger ne supprime pas automatiquement les responsabilités d’un acteur qui sert des personnes en Côte d’Ivoire.

La conservation des avoirs réclame une autre cartographie. Identifier qui peut signer une transaction, réinitialiser un accès ou modifier une adresse de retrait. Le guide sur les portefeuilles et la sécurité des clés rappelle les différences entre contrôle personnel et garde confiée. Pour une entreprise, ces distinctions doivent rejoindre les contrats et les procédures d’urgence.

Une preuve de réserves ne répond pas à toutes les questions. Il faut examiner les engagements envers les clients, la séparation des avoirs, les pouvoirs de disposition et les modalités de restitution. Un solde technique observé un jour donné ne démontre pas, à lui seul, le traitement juridique des actifs lors d’une insolvabilité ou d’un litige.

Les tests doivent inclure une demande de retrait, une indisponibilité d’un partenaire et le départ d’un responsable interne. Qui peut continuer le service sans partager les secrets dans une messagerie ? Qui informe les clients ? Quelles opérations sont suspendues ? Une procédure de continuité sérieuse décrit les limitations, pas uniquement une promesse de disponibilité permanente.

Limiter les accès et conserver des traces utiles permet enfin d’enquêter sur une anomalie. Ces mesures doivent respecter la confidentialité et les durées applicables. Un journal trop détaillé peut lui-même exposer des informations sensibles ; un journal inexistant empêche de comprendre l’incident. La conception doit équilibrer traçabilité, nécessité et protection, avec une validation adaptée au service.

Suivre les textes sans confondre annonce et entrée en vigueur

La BCEAO a indiqué en mai 2026 qu’un comité prépare le cadre relatif aux crypto-actifs. Un projet doit suivre les publications effectives et identifier leurs conséquences. Une conférence, une consultation et une instruction entrée en vigueur correspondent à des étapes différentes ; aucune ne peut remplacer les autres dans une preuve d’autorisation.

Les rapports de suivi du GAFI sur la Côte d’Ivoire apportent un éclairage sur le dispositif de lutte contre le blanchiment. Ils ne constituent pas une licence individuelle pour une entreprise. Lire leur date et leur objectif évite d’utiliser une amélioration de conformité nationale comme validation d’un produit commercial.

L’organisation peut tenir un calendrier de veille couvrant les textes, contrats, autorisations et offres nouvelles. Chaque changement doit être relié à une fonction et à une décision : maintenir, adapter, suspendre ou demander une clarification. Une veille sans responsable ni délai de traitement accumule des liens sans réduire les risques du service.

Avant un lancement, réunir un dossier comprenant la description fonctionnelle, les avis obtenus, les preuves vérifiées, les contrats et les procédures testées. Les incertitudes importantes doivent rester visibles. Une réponse juridique limitée à un échange d’actifs personnels ne peut pas être réutilisée pour une activité organisée de conservation pour plusieurs centaines de clients.

La communication publique doit refléter ce dossier. Éviter « agréé crypto » lorsqu’un document concerne uniquement un service de paiement, et ne pas promettre une restitution garantie sans mécanisme démontré. Les conditions du retrait, le rôle des partenaires et les limites du recours doivent apparaître clairement, sans obliger le client à découvrir ces informations après son dépôt.

Une réglementation évolutive demande ainsi une méthode durable : qualifier chaque fonction, vérifier la bonne preuve, répartir les responsabilités et suivre les changements. Pour un prestataire en Côte d’Ivoire, la priorité ne consiste pas à trouver un logo rassurant. Elle consiste à démontrer, avant d’accepter les fonds d’autrui, sur quelle base le service fonctionne et comment ses obligations seront respectées.