Les textes ne se lisent pas isolément. Un échange crypto, un dépositaire, un service de paiement et une émission de token peuvent relever de responsabilités différentes. Pour un utilisateur, cette distinction indique quoi vérifier. Pour une entreprise, elle évite de lancer un produit à partir d'un formulaire administratif unique.
En bref
- La FIU publie les procédures VASP et supervise les obligations de lutte contre les flux financiers illicites.
- La registration FIU ne prouve pas que chaque activité dispose de toutes ses autorisations.
- Le rôle de la SECZ dépend du service et du produit financier proposé.
Comprendre le cadre VASP
Le pilier BrefCrypto sur la crypto au Zimbabwe décrit le marché local. Pour les prestataires, le portail VASP de la FIU indique que l'institution supervise les Virtual Asset Service Providers pour prévenir le blanchiment et le financement du terrorisme. La page met en ligne un formulaire d'inscription, des directives AML/CFT, un document de risque, la Travel Rule et des textes législatifs.
Le portail renvoie au Statutory Instrument 99 of 2026 et à la Money Laundering and Proceeds of Crime Act. La loi n° 7 de 2025 a également modifié des dispositions visant les VASP. Ces textes documentent un cadre AML pour les activités professionnelles concernées ; ils ne constituent pas une licence universelle qui validerait tous les produits ni toutes les pratiques commerciales.
La FIU propose le formulaire VASPR1. Cette démarche sert à identifier les acteurs dans son périmètre de supervision. Elle ne constitue pas une garantie de solvabilité, une certification informatique ou une recommandation d'investissement. Le client ne doit pas interpréter une inscription comme une assurance de remboursement.
FIU et SECZ ne répondent pas à la même question
La FIU traite les risques financiers illicites et la conformité AML des prestataires visés. La SECZ supervise les activités et produits entrant dans son champ de compétence relatif aux marchés de capitaux. Ces rôles peuvent se croiser pour certains modèles, sans se substituer l'un à l'autre. Un échange au comptant ne se trouve pas automatiquement dans la même situation qu'un opérateur qui vend un produit assimilable à une valeur mobilière ou gère un placement collectif.
La SECZ a publié un avis public sur les actifs virtuels et les VASP en juin 2026. Son existence confirme que l'autorité s'est exprimée sur le secteur, mais le titre seul ne permet pas d'attribuer une licence à une entreprise. Il faut lire le contenu intégral, les références juridiques et les conditions qu'il mentionne. En cas de doute sur un token, une promesse de rendement ou une activité de courtage, une analyse du produit réel s'impose.
La loi n° 7 de 2025 modifiant la législation financière et AML peut aussi toucher la registration des prestataires et leurs responsabilités de conformité. Des obligations distinctes peuvent s'appliquer aux transferts monétaires, aux paiements ou aux opérations de change. Le fait qu'une société demande des justificatifs KYC ne démontre pas qu'elle détient une licence de paiement, de courtage ou de conservation.
Le guide BrefCrypto sur les plateformes crypto et leurs statuts en Afrique conseille de commencer par le nom légal et l'entité contractante, puis de comparer le service fourni avec la compétence de l'autorité. Une marque internationale peut recouvrir plusieurs sociétés. Le contrat qui s'applique à votre compte est plus utile qu'un logo connu.
Registration, autorisation et licence : des notions distinctes
S'inscrire laisse une trace administrative dans un registre ou une procédure auprès d'un organisme. Une autorisation permet d'exercer certaines activités sous des conditions. Enfin, une licence peut désigner un agrément spécialisé, mais son sens dépend du texte. Ces mots ne sont pas interchangeables et une société peut disposer d'un statut pour un service sans avoir le droit de proposer tout son catalogue.
Le point central au Zimbabwe est que la FIU présente le dispositif VASP dans le cadre de la lutte anti-blanchiment. La registration FIU ne doit pas être vendue comme une autorisation commerciale générale. La bonne question est : quelle autorité, quelle règle, quel produit, quel public, quelle activité et quelle condition ? Tant que ces éléments restent flous, le badge « régulé » en dit peu sur la protection de l'utilisateur.
Un opérateur peut être inscrit auprès de l'autorité compétente pour l'AML et avoir besoin d'une autre autorisation selon son activité. À l'inverse, un prestataire étranger peut afficher une licence obtenue dans un autre pays. Le contrat doit indiquer quelle société répond du compte et quelles voies de recours restent accessibles à un résident zimbabwéen.
Les utilisateurs doivent se méfier des certificats difficiles à vérifier. Contrôlez le nom de la société dans le registre ou le document officiel, la date, le numéro, l'activité couverte et les éventuelles restrictions. Si le site mentionne seulement une société du groupe sans préciser l'entité cliente, demandez une clarification écrite au support officiel.
Quels contrôles faire avant de déposer ?
La première vérification porte sur l'entité contractante. Ouvrez les conditions depuis le domaine officiel et recherchez la raison sociale, son pays d'incorporation, une adresse et un mécanisme de plainte. Une publicité ou un résultat de moteur de recherche peut pointer vers une autre filiale que celle qui reçoit le compte. Si l'application vous renvoie vers un document peu clair, ne transférez pas d'argent avant d'avoir identifié l'entreprise responsable.
La deuxième vérification concerne le statut revendiqué. Utilisez les pages officielles de la FIU et de la SECZ, puis contrôlez le périmètre de l'inscription. Une société peut apparaître dans une base sans que chaque fonctionnalité soit couverte. Examinez aussi les règles de garde, les retraits, les délais, les limites et les frais. L'accès à une application ou la possibilité de créer un compte ne confirme ni la couverture d'un produit ni un recours local.
Le guide BrefCrypto sur le KYC crypto en Afrique explique comment examiner les demandes d'identification et protéger ses documents. Un service peut solliciter des informations pour respecter ses obligations, mais il doit préciser sa politique et son identité. Une personne qui vous demande un passeport sur Telegram n'est pas un canal officiel. Ne transmettez pas une copie de pièce d'identité à partir d'un lien reçu sans l'avoir vérifié par vous-même.
Le parcours financier mérite un contrôle séparé. Vérifiez qui reçoit le paiement, si le bénéficiaire correspond à l'entreprise ou aux instructions P2P et comment la transaction sera documentée. Un prestataire inscrit AML ne garantit pas le transfert de monnaie fiat ni l'absence de fraude. Les reçus, confirmations, contrats et identifiants de transaction seront utiles si un différend survient.
Ce que la registration ne dit pas sur la fiscalité
L'inscription AML ne fixe pas automatiquement l'imposition d'un gain crypto. En octobre 2026, la ZIMRA a publié une présentation des travaux de recherche d'un universitaire primé. Celui-ci estime notamment que le cadre AML n'est pas, à lui seul, un code fiscal complet pour les actifs numériques et qu'une loi plus explicite pourrait clarifier leur traitement. Il s'agit d'une analyse de recherche rendue publique par l'administration, pas d'une nouvelle loi ni d'une décision officielle applicable à tous les contribuables.
Cette distinction importe. Un lecteur ne peut pas en déduire que ses gains ne sont pas imposables, qu'une transaction échappe toujours à l'impôt ou qu'un formulaire FIU constitue une déclaration fiscale. Les règles peuvent dépendre de la nature du revenu, de la fréquence des opérations, du statut professionnel et des textes fiscaux en vigueur. Il faut conserver les justificatifs et demander un avis local lorsque les montants ou l'activité le justifient.
Une inscription FIU ne promet pas non plus un remboursement en cas de faillite, de piratage ou de perte de clé. Les plaintes et recours dépendent des contrats et du droit applicable. Demandez si les fonds sont détenus pour le compte du client, par un dépositaire tiers ou avec les actifs de fonctionnement. Un service peut respecter ses obligations AML tout en présentant un risque de garde.
Le pilier crypto du Mozambique et les guides juridiques sur le Togo offrent des points de comparaison, mais ils portent sur d'autres règles nationales. Une licence dans un pays voisin n'autorise pas automatiquement une activité au Zimbabwe. Pour éviter les contresens, chaque document juridique doit être daté et associé au territoire qu'il couvre.
Documenter son modèle et dater la vérification
Un projet de plateforme devrait décrire ses flux : origine des fonds, conversion, garde, retrait, partenaires et traitement des plaintes. Chaque étape peut entraîner une responsabilité. L'équipe doit savoir si elle contrôle une clé, retient un paiement, transmet un ordre ou conseille un client. Cette cartographie rend les échanges avec un juriste et les autorités plus précis qu'une présentation commerciale.
La conformité ne se limite pas aux formulaires. Il faut définir des procédures KYC, de surveillance, de conservation documentaire et de traitement des alertes, selon les obligations applicables. Si un token donne des droits sur une entreprise ou promet un rendement, son examen doit aller au-delà du code informatique. La SECZ ou un conseil local peut devoir examiner le produit et sa distribution.
Les partenariats avec une banque ou un opérateur mobile ne transfèrent pas automatiquement leur licence au fournisseur crypto. Un accord écrit devrait préciser le service couvert, le territoire et les responsabilités. Une intégration technique visible ne constitue pas une approbation réglementaire.
Le Zimbabwe dispose désormais d'un cadre FIU de registration pour les prestataires d'actifs virtuels, avec des obligations liées aux risques AML. La SECZ a également publié un avis sur le secteur. Ces éléments ne répondent pas seuls à la légalité de chaque produit ou au statut de chaque plateforme. Le périmètre dépend de l'activité réelle et des textes applicables à la date concernée.
La présentation publiée par la ZIMRA sur la recherche fiscale relative aux actifs numériques rappelle une autre distinction utile : un travail universitaire présenté par l'administration n'est pas une loi fiscale nouvelle. Les particuliers comme les entreprises doivent dater leurs notes et vérifier les textes en vigueur, plutôt que de tirer une règle universelle d'une seule déclaration.
Avant de déposer, contrôlez l'entité, le service, le statut revendiqué et les recours. Avant de lancer une activité, cartographiez les flux et demandez une analyse de conformité locale. Cette méthode évite de transformer une inscription limitée en garantie imaginaire, tout en reconnaissant que le cadre a évolué depuis les avertissements généraux des années précédentes.
Noah Imran
Noah Imran contribue à Bref Crypto sur Bitcoin, les marchés numériques, la régulation et l’intelligence artificielle. Ses articles mettent en perspective les tendances de marché, les décisions des autorités et l’évolution des entreprises technologiques, avec une approche factuelle destinée à rendre ces enjeux accessibles.
