Pour une entreprise, le problème ne consiste donc pas à trouver une citation rassurante, mais à construire une cartographie des obligations et des preuves. Ce guide propose cette méthode sans certifier d’agrément local, sans établir de liste exhaustive des règles en vigueur et sans transformer une traduction de loi en consultation juridique.
En bref
- La preuve doit relier une activité précise, une personne responsable et un périmètre d’autorisation.
- Une licence de paiement ou de change ne couvre pas automatiquement un service crypto supplémentaire.
- Les coûts, les données personnelles et le traitement des incidents doivent aussi figurer dans le dossier.
Réglementation crypto en Libye : décrire les flux avant les labels
La méthode des statuts et critères de plateforme constitue un point de départ utile : qui contracte avec le client, qui reçoit ses fonds et qui conserve les actifs ? Ces questions révèlent souvent davantage que les termes « fintech », « partenaire » ou « fournisseur technologique ».
Un schéma de flux doit indiquer les entrées, les conversions, les transferts, les comptes et la sortie. Il faut préciser les personnes qui peuvent bloquer ou déplacer les fonds et celles qui facturent chaque service. Un intermédiaire qui présente son activité comme un simple accompagnement peut néanmoins exercer un rôle plus large selon ce qu’il réalise effectivement.
Le modèle économique mérite la même précision. Une rémunération fixe pour un logiciel, une commission sur les transferts et une marge sur le change ne correspondent pas au même service. Les contrats, les écrans commerciaux et les opérations réelles doivent rester cohérents. Une clause qui affirme ne jamais détenir de fonds ne suffit pas si le prestataire contrôle en pratique les accès du client.
Dans le contexte libyen, les comptes rendus de la position restrictive de la banque centrale en 2018 constituent un avertissement sérieux. Nous n’avons pas retrouvé l’original de cette déclaration dans les pages officielles consultées et ne certifions donc pas une liste actuelle de permissions ou de sanctions. Le projet doit être examiné localement avant sa mise en œuvre.
Classer les textes et les preuves par fonction
Une loi fixe un cadre ; un règlement peut en préciser l’application ; un agrément vise un titulaire et un périmètre ; un contrat organise une relation commerciale. Ces documents ne répondent pas à la même question. Les ranger dans une seule catégorie « documents officiels » encourage les erreurs lorsque l’on cherche ensuite à démontrer le droit d’exercer.
La reproduction de la loi libyenne numéro 6 de 2022 fournit un exemple instructif. Ses dispositions sur les transactions électroniques et la monnaie électronique aident à repérer les sujets à examiner. Elles ne constituent pas, pour ce guide, la preuve qu’une entreprise privée peut commercialiser n’importe quel jeton auprès de résidents libyens.
Cette source documentaire présente une traduction, pas une certification de consolidation officielle par BrefCrypto. Pour un projet engageant des capitaux ou des clients, le conseil local doit vérifier la version applicable, les textes liés et les éventuelles exigences sectorielles. Un article cité sans ses définitions peut produire une conclusion trop large ou totalement déplacée.
Le dossier doit conserver l’adresse de la source, sa date de consultation et la nature exacte du document. Les déclarations historiques rapportées par Libya Observer gardent leur attribution secondaire. Une note interne doit clairement marquer les points confirmés, les interprétations proposées et les questions encore ouvertes, afin qu’un collègue ne transforme pas une hypothèse en autorisation.
Séparer paiement, change, garde et minage
Un système de paiement exécute des règlements selon ses propres règles. Le service de change convertit des unités monétaires dans un périmètre déterminé. Un dépositaire contrôle ou conserve des moyens d’accès pour un client. Le minage mobilise des équipements et de l’énergie pour participer à un mécanisme de réseau. Aucun de ces rôles ne couvre automatiquement les autres.
La présentation officielle de LYPay décrit un service de paiement instantané entre banques libyennes. La présence de transferts entre personnes ne démontre pas une place de marché crypto. Utiliser le même sigle P2P pour deux services différents ne crée ni partenariat ni permission de convertir des dinars en actifs numériques privés.
La conservation mérite une attention particulière. Notre guide du portefeuille crypto et des clés montre que le contrôle technique peut rester chez le prestataire ou chez l’utilisateur. Un professionnel qui détient les moyens de dépenser des actifs pour autrui doit faire qualifier cette responsabilité ; la présenter comme une assistance technique ne la fait pas disparaître.
Pour le minage, les questions peuvent aussi concerner le droit d’utiliser les locaux, l’électricité, l’importation des équipements et l’activité exercée. Ce guide n’établit pas leur contenu détaillé. Il rappelle seulement qu’une analyse fondée sur le seul protocole Bitcoin manquerait une partie des faits. Une décision judiciaire concernant une installation précise ne permet pas d’inventer une peine universelle pour tout usage crypto.
Organiser identité, données et traçabilité sans excès
Collecter de nombreux documents ne garantit pas la conformité. Il faut savoir pourquoi chaque donnée devient nécessaire, qui peut y accéder et comment la protéger. Un dossier client contenant pièce d’identité, codes d’accès et captures bancaires non filtrées crée une cible particulièrement sensible si les droits internes ou les appareils restent mal sécurisés.
Le guide KYC et recours des utilisateurs distingue l’identification du client de la vérification du prestataire. Les deux contrôles ne se remplacent pas. Une équipe ne devrait pas invoquer un formulaire KYC comme preuve de son propre droit d’exercer, ni demander des secrets cryptographiques pour remplir une obligation documentaire ordinaire.
Une trace exploitable comprend l’objet économique, les parties, la date, le montant, la référence et les documents pertinents. L’identifiant d’une transaction blockchain peut compléter ce dossier, mais ne certifie pas à lui seul le bénéficiaire réel ou la justification du flux. Les informations du paiement bancaire et celles de l’actif doivent rester rapprochables sans publier de données sensibles.
Les durées de conservation et les obligations de déclaration dépendent des règles applicables à l’activité. Nous ne fixons pas ici un délai réglementaire libyen universel. Une politique interne doit découler d’un examen professionnel et prévoir aussi la gestion des demandes légitimes, la sécurité des sauvegardes et la réponse à une fuite. Copier une politique étrangère sans adaptation peut créer de nouvelles incohérences.
Tester le modèle économique avec un incident plausible
Une présentation commerciale privilégie les opérations réussies. Une analyse sérieuse ajoute le cas d’un retrait suspendu, d’une erreur de destination, d’un remboursement demandé ou d’une enquête sur l’origine des fonds. Il faut déterminer qui répond, quelles pièces servent de preuve et comment le client reçoit une information compréhensible pendant le traitement.
Notre méthode du coût complet des opérations crypto permet de distinguer chiffre d’affaires brut, commissions reversées et coûts réellement supportés. Un projet qui oublie les incidents peut afficher une marge séduisante tout en dépendant d’une trésorerie indisponible. Le budget de conformité et de sécurité ne doit pas disparaître sous une promesse d’automatisation.
Imaginons une simulation interne, sans tarif réel : une activité facture 20 dinars sur chacun de 30 dossiers mensuels. Ses recettes brutes atteignent 600 dinars. Si ses coûts fixes et variables totalisent 720 dinars, elle perd 120 dinars avant même une dépense imprévue. Ce calcul ne recommande pas l’activité ; il révèle pourquoi le volume et la marge affichés ne suffisent pas.
Le scénario doit également prévoir une interruption complète. Qui conserve les archives ? Comment informer les clients sans exposer leurs données ? Quels paiements restent en attente ? Une procédure de fermeture ordonnée apporte davantage de protection qu’une clause vague annonçant que l’entreprise ne répond jamais des problèmes techniques. Le contrat doit être examiné au regard des règles applicables, pas seulement des souhaits du prestataire.
Faire évoluer le dossier sans annoncer une conformité absolue
Une autorisation éventuelle possède une portée et des conditions. Ajouter une nouvelle monnaie, une nouvelle contrepartie, un pays ou une fonction de garde peut modifier le projet. La revue documentaire doit donc suivre les changements du produit plutôt que rester figée à la date de création de la société ou de publication du site.
Les principes de paiement mobile et de séparation des services aident à détecter ces changements de périmètre. Un prestataire de paiement reconnu ne garantit pas chaque activité d’un marchand utilisateur. Un contrat de technologie ne remplace pas un examen de l’activité financière éventuellement rendue au client final.
La gouvernance peut prendre une forme simple : registre des décisions, responsable de chaque vérification, date de prochaine revue et liste des points bloquants. Les questions sans réponse doivent empêcher l’ouverture du service concerné, pas disparaître d’un document destiné aux partenaires. Une entreprise ne devrait jamais vendre une certification de conformité qu’elle ne possède pas.
Une personne extérieure au projet peut relire le schéma de flux et tenter de rattacher chaque paiement à son contrat. Si elle n’y parvient pas, le dossier manque probablement de clarté. Ce contrôle simple détecte des zones grises avant qu’un client ou un partenaire ne les découvre pendant un incident.
Pour la Libye, la conclusion reste une méthode de travail, non une validation réglementaire : définir les flux, classer les sources, identifier chaque rôle et obtenir les confirmations locales pertinentes. Tant qu’un maillon essentiel manque, le projet ne doit pas être présenté comme prêt à fonctionner. Cette discipline protège les clients autant que l’équipe qui porterait la responsabilité des opérations.
Samson Hangi
Chercheur et médecin, Samson Hangi évolue à la convergence de la rigueur scientifique et des technologies décentralisées. Spécialiste de l'écosystème Bitcoin et de la blockchain, il applique une méthodologie issue de la recherche pour analyser les dynamiques de marché et les innovations fintech. Son approche, strictement fondée sur les preuves (evidence-based), privilégie la compréhension des fondamentaux technologiques et des contextes macroéconomiques. À travers ses analyses, il s'attache à déconstruire les concepts complexes pour offrir une lecture structurée, pédagogique et nuancée de la transition numérique, loin de la spéculation volatile.
