Ce guide propose une méthode de lecture des autorités, des actes et des contrats. Il ne remplace pas une revue juridique exhaustive ni une décision individuelle. Son objectif consiste à transformer des mentions vagues de conformité en questions vérifiables, sans confondre autorisation de paiement et services sur actifs numériques.
En bref
- Cartographier les fonctions permet d’identifier les interlocuteurs et de demander les bons documents.
- Une autorisation doit correspondre à l’entité, au service et au périmètre réellement proposés.
- Contrats, contrôle des accès, justificatifs et réclamations appartiennent au produit, pas à des formalités ajoutées après le lancement.
Réglementation crypto au Gabon : dessiner la chaîne des responsabilités
Le dossier sur les règles crypto de la CEMAC fournit le point de départ régional. Pour un projet gabonais, décrivez ensuite chaque étape économique et technique. Qui reçoit les XAF ? Comment le prix du token est-il fixé ? À qui confie-t-on la garde ? Quelle personne peut autoriser la restitution ? Le vocabulaire commercial ne suffit pas à répondre.
Une entreprise qui se présente comme agrégateur peut organiser un paiement sans conserver les tokens, ou ajouter cette garde dans un autre service. Un vendeur peut utiliser le compte d’un partenaire tout en restant responsable de la livraison. Une application peut fournir une interface à un produit exploité par une société différente. Chaque relation doit être expliquée dans le contrat et les documents accessibles.
La carte des flux doit distinguer les fonds propres de l’entreprise et ceux qu’elle reçoit pour des clients. Les commissions, les marges et les remboursements doivent également apparaître. Sans cette séparation, une présentation de trésorerie peut masquer des obligations de restitution. Le simple fait de tenir un tableau de soldes ne précise pas les droits sur les avoirs.
Ajoutez les territoires concernés. La résidence du client, le pays du prestataire et la destination économique du transfert peuvent introduire des questions distinctes. Un mouvement blockchain ne prouve pas le respect de toutes les règles monétaires ou contractuelles. La qualification doit porter sur le parcours réel, notamment lorsqu’il relie plusieurs pays et plusieurs prestataires.
Les engagements commerciaux doivent rejoindre la même carte. Livraison immédiate, rendement, conversion garantie et disponibilité permanente créent des promesses différentes. Identifiez qui les porte et ce qui se passe lorsqu’un partenaire ne répond plus. Un prestataire ne devrait pas annoncer une garantie que sa propre chaîne opérationnelle ne permet pas de tenir.
Cette cartographie permet enfin de formuler des demandes ciblées. Au lieu de demander si un site « est réglementé », demandez quel acteur répond de chaque fonction et sur quelle preuve. La réponse peut montrer une autorisation pertinente, une dépendance à un partenaire ou un point à clarifier. Un dossier professionnel doit conserver ces limites, pas les effacer dans la publicité.
BEAC, COBAC et COSUMAF : ne pas utiliser les compétences comme des labels
La BEAC présente ses missions monétaires et de paiement pour les États de la CEMAC, dont le Gabon. Cette compétence éclaire le circuit en monnaie locale. Elle ne permet pas d’attribuer automatiquement à un vendeur de crypto toutes les fonctions d’un établissement financier, ni de traiter son logiciel comme une autorisation individuelle.
Le règlement de décembre 2018 sur les services de paiement distingue les catégories de prestataires et les activités concernées. Ce texte définit un cadre de paiement, pas un agrément crypto générique. Les versions et précisions applicables doivent être examinées pour le service précis ; ce guide n’en fournit pas une consolidation juridique intégrale.
La COBAC intervient dans la supervision des établissements relevant de son cadre. Il faut donc examiner le statut de l’établissement concerné et les règles attachées à ses activités. Une restriction professionnelle ne doit pas être élargie sans analyse à toute détention personnelle. À l’inverse, la liberté technique d’un utilisateur ne dispense pas un établissement de ses propres obligations.
La COSUMAF décrit les PSAN dans sa typologie d’intermédiaires. Ce cadre distingue les services sur actifs numériques de la simple utilisation individuelle d’un token. Il ne démontre pas l’agrément de chaque application accessible. Le prestataire doit identifier l’acte qui couvre sa structure et les services effectivement proposés.
Pour un projet local, l’autorité monétaire nationale et les autres interlocuteurs compétents peuvent également entrer dans l’analyse selon la fonction. La répartition des rôles ne doit pas être devinée à partir d’un logo. Un conseil adapté peut rapprocher les flux et les textes, puis préciser quelles demandes doivent être adressées à chaque organisme. Cette démarche doit précéder l’ouverture au public lorsque le statut conditionne l’activité.
Les informations institutionnelles ont enfin une date. Un texte peut recevoir une instruction, une décision particulière peut modifier un périmètre et une consultation peut évoluer avant l’adoption. Consultez les ressources actuelles et faites confirmer les points déterminants. Une capture ancienne ne suffit pas à documenter le statut présent d’un service ni toutes ses fonctions nouvelles.
Quatre preuves à demander pour une autorisation revendiquée
Le premier contrôle concerne l’identité juridique. Le nom figurant dans la décision doit correspondre au responsable du contrat et de la fonction couverte. Une société du même groupe ou un partenaire ne bénéficie pas automatiquement des mêmes droits. Notre grille de vérification des plateformes crypto explique pourquoi la marque seule ne suffit pas.
Le deuxième contrôle porte sur l’activité. Une autorisation de paiement, une autorisation d’intermédiation et un acte relatif à une offre particulière ne prouvent pas la même chose. Le document concerne-t-il la garde, l’échange ou le placement que l’on vous propose ? Un service ajouté après l’obtention de l’acte peut nécessiter un examen propre ; il ne doit pas être présumé couvert.
Le troisième contrôle examine le territoire et les clients. Une licence étrangère peut fournir une information utile sur l’entité sans déterminer les conditions locales au Gabon. Demandez ce que le contrat accepté prévoit pour votre résidence et le parcours utilisé. Le droit applicable et le canal de recours doivent être lisibles avant de confier les fonds.
Le quatrième contrôle concerne la validité et la source. La recherche d’agréments et visas de la COSUMAF offre un point de vérification institutionnel. Une absence dans une recherche limitée ne constitue pas un inventaire exhaustif de tous les statuts. Demandez une confirmation lorsque la référence ou son périmètre ne peut pas être rapproché de manière fiable.
Un récépissé de dépôt ne prouve pas nécessairement l’acceptation d’une demande. Une immatriculation commerciale ne remplace pas un agrément financier. Un audit de code ne valide pas le statut réglementaire d’un opérateur. Ces documents peuvent tous avoir une utilité, à condition de ne pas leur attribuer une portée qu’ils ne démontrent pas.
Conservez une fiche pour chaque pièce : émetteur, date, entité, activité, territoire et limites. Cette fiche permettra de réexaminer le dossier lorsque le service change. Un prestataire qui refuse toute précision au nom du secret commercial laisse une question importante sans réponse. La confiance ne doit pas reposer sur une déclaration invérifiable de conformité générale.
Organiser garde, données, coût et réclamations dans le contrat
Le guide des portefeuilles et de la garde crypto distingue le contrôle des clés de l’affichage d’un solde. Pour un service professionnel, le contrat doit expliquer les droits du client, les conditions de restitution et la procédure en cas d’arrêt. Le mode de stockage technique ne suffit pas à régler les questions de propriété et de responsabilité.
Définissez qui peut signer un transfert et comment les accès sont séparés. Préparez une continuité lorsque le titulaire d’un accès devient indisponible. Un portefeuille partagé sans procédures peut créer une dépendance à une seule personne. La sécurité doit couvrir les incidents ordinaires, pas seulement les attaques spectaculaires évoquées dans la publicité.
La collecte de documents demande un cadre comparable. Notre dossier sur le KYC et les données personnelles aide à examiner finalité, destinataire et canal. Une procédure d’identification ne certifie pas automatiquement l’entité qui la demande. Les secrets du portefeuille et du paiement ne doivent pas être collectés pour justifier l’origine des fonds.
La tarification doit rendre visibles les commissions et les écarts de conversion. Le calcul du coût net crypto mesure les XAF engagés et la quantité finalement utilisable. Une offre à zéro frais peut rémunérer le prestataire par son prix. Le client doit connaître les coûts du retrait et de la restitution, pas seulement ceux du premier achat.
Les preuves opérationnelles doivent relier paiement, ordre et livraison. Définissez ce que le service remet au client et comment il peut retrouver l’historique. Une transaction blockchain et un reçu Mobile Money répondent à des questions différentes. Leur rapprochement facilite le traitement d’une anomalie sans exposer les données sensibles à une contrepartie non concernée.
Prévoyez enfin un canal de réclamation, un accusé de réception et une procédure d’escalade compréhensible. Une messagerie communautaire ne remplace pas nécessairement un interlocuteur contractuel. Le client doit pouvoir expliquer si le problème concerne un débit, une non-livraison ou une impossibilité de retrait. Le contrat et le dispositif d’assistance doivent soutenir cette distinction.
Réexaminer le dossier avant chaque changement de modèle
Une analyse initiale peut devenir insuffisante si le service ajoute un rendement, conserve désormais les fonds ou sert d’autres territoires. Mettez la carte des flux à jour et examinez ce que le changement modifie dans les obligations. Un avis portant sur une fonction limitée ne doit pas être utilisé comme permission permanente pour toutes les extensions commerciales.
Le parcours de paiement doit également rester compatible avec ses contrats. Un refus ou une restriction appelle une explication officielle, pas un contournement par plusieurs comptes personnels. Fausse identité, libellé mensonger et fractionnement artificiel compliquent la traçabilité. La solution doit traiter la cause réelle plutôt que déplacer le risque vers le client ou un proche.
Avant le lancement, identifiez les pièces encore manquantes et leurs conséquences. Certaines concernent le statut ; d’autres la sécurité, le coût ou le recours. Une décision peut être reportée sans conclure que toute innovation reste impossible. La prudence utile consiste à savoir précisément ce qui doit être confirmé pour ce projet, et à ne pas recevoir des fonds sur des hypothèses présentées comme des certitudes.
La réglementation crypto au Gabon se travaille donc fonction par fonction. Le résultat attendu ne se limite pas à une mention rassurante sur une page : chaque promesse doit correspondre à un responsable, à un cadre et à une preuve. Cette méthode permet de détecter les zones non documentées avant qu’elles ne deviennent des litiges ou des pertes pour les clients.