Règlementation de Hong Kong sur la cryptographie

Hong Kong se distingue comme l’une des destinations les plus attrayantes au monde pour les activités de cryptographie. Le rapport mondial sur l’état de préparation à la cryptographie pour 2023 positionne Hong Kong comme le lieu le plus « prêt pour la cryptographie », excellant dans des catégories telles que la densité de startups blockchain pour 100 000 individus et la proportion de guichets automatiques cryptographiques par rapport à la population. Ce résultat dépasse notamment les classements des États-Unis et de la Suisse.

Cependant, les personnes souhaitant créer une entreprise de cryptographie à Hong Kong doivent se conformer aux nouvelles réglementations anti-blanchiment d’argent (AML). En décembre 2022, le Conseil législatif de Hong Kong a adopté un amendement à l’ordonnance sur la lutte contre le blanchiment d’argent et le financement du terrorisme (AMLO), introduisant un cadre de licence pour les fournisseurs de services d’actifs virtuels (VASP). Ces réglementations, ainsi que des exigences supplémentaires telles que la Travel Rule, sont entrées en vigueur en juin 2023.

En réponse au scandale JPEX de septembre 2023, Hong Kong intensifie ses efforts pour améliorer la diffusion de l’information et l’éducation des investisseurs. Les mesures proposées comprennent la publication de listes de plateformes de négociation d’actifs virtuels (VATP), le lancement de campagnes de sensibilisation du public sur les activités frauduleuses et la surveillance des VATP suspectes. Pour y parvenir, le gouvernement a annoncé la création d’un groupe de travail spécialisé axé sur la lutte contre les activités illégales.

Le cadre réglementaire mis à jour de Hong Kong s’aligne sur la recommandation 15 du GAFI, soumettant les VASP aux réglementations en matière de lutte contre le blanchiment d’argent (AML) et le financement du terrorisme (CFT). La conformité implique l’obtention d’une licence auprès de la Securities and Futures Commission (SFC) . En mai 2023, la SFC a publié une circulaire décrivant les documents et informations nécessaires pour les demandeurs de licence, fournissant des orientations sur les nouvelles exigences réglementaires.

Principaux éléments du cadre réglementaire

1. Guide sur la Lutte contre le Blanchiment d’Argent et le Financement du Terrorisme: Ce guide traite des exigences spécifiques aux actifs virtuels pour la réalisation de la diligence raisonnable sur les clients, le suivi continu et l’évaluation des risques liés au blanchiment d’argent.
2. Directives pour les opérateurs de plateformes de trading d’actifs virtuels : Applicables à tous les opérateurs de plateformes, ces directives clarifient les normes et les exigences relatives à la protection des investisseurs, à la garde sécurisée des actifs, à la ségrégation des actifs des clients, à l’évitement des conflits d’intérêts et à la cybersécurité.
3. Guide sur la Prévention du Blanchiment d’Argent et du Financement du Terrorisme : Destiné à être utilisé par les entités associées, ce guide décrit les exigences légales et réglementaires en matière de LBC/FT pour les sociétés sous licence et les fournisseurs de services d’actifs virtuels agréés par la SFC.
4. FAQ sur les questions de licence et les questions liées à la conduite des affaires.
5. Guide de demande de licence pour les opérateurs de plateformes de trading d’actifs virtuels : Ce guide fournit des procédures détaillées pour la demande de licence, les notifications en cours et les applications supplémentaires requises après l’acquisition de la licence.

Dans la circulaire, la SFC a également désigné une adresse e-mail pour les questions relatives aux licences, aux rapports financiers, à la soumission des formulaires pertinents, à la déclaration de violations matérielles et d’incidents de non-conformité. De plus, une page web dédiée de la SFC pour les activités d’actifs virtuels a été créée.

Qui est concerné

Selon le guide de demande de licence, une licence est requise pour les activités suivantes : Type 1 (négociation de titres) et Type 7 (fourniture de services de trading automatisé), tous deux relevant des activités réglementées selon l’article 116 du SFO.

Les activités réglementées englobent également :

Fournir un service d’actifs virtuels (VA) en vertu de l’article 53ZRK de l’AMLO, spécifiquement l’exploitation d’une bourse de VA. Cela implique d’offrir des services via des installations électroniques où :

(a) des offres d’achat ou de vente d’actifs virtuels sont régulièrement faites ou acceptées, entraînant une transaction contraignante ; ou

(b) des personnes sont régulièrement présentées ou identifiées à d’autres pour la négociation ou la conclusion de ventes ou d’achats d’actifs virtuels, formant une transaction contraignante, et où l’argent ou les actifs virtuels des clients entrent en possession directe ou indirecte du fournisseur de services.

Par conséquent, les exigences de licence s’appliquent si :

• Une société exerce les activités commerciales spécifiées à Hong Kong.
• Une société commercialise activement, directement ou par l’intermédiaire d’un intermédiaire, des services constituant les activités spécifiées auprès du public à Hong Kong ou depuis un lieu situé en dehors de Hong Kong.
• Une personne exécute une fonction réglementée au nom d’un opérateur de plateforme concernant les activités spécifiées en tant qu’activité commerciale. Dans de tels cas, la personne doit être un représentant agréé de leur principal. De plus, s’ils sont directeur général de l’opérateur de plateforme, l’approbation en tant qu’officier responsable est requise.

Selon l’AMLO, une personne sans licence ne doit pas :

• Exercer l’activité de fourniture de tout service VA.
• Se représenter comme une entreprise fournissant des services VA.

De plus, une personne non autorisée, telle que définie par l’ordonnance, ne doit pas :

• Exécuter une fonction réglementée en relation avec l’activité de fourniture d’un service VA.
• Se représenter comme une personne fournissant une telle fonction réglementée.

L’ordonnance modifiée interdit également explicitement aux personnes non autorisées de faire de la publicité pour des services VA.

Qui sont les régulateurs ?

À Hong Kong, la principale autorité de régulation est la Securities and Futures Commission (SFC), habilitée par le Ordonnance sur les valeurs mobilières et les contrats à terme (SFO) et législation connexe pour exercer des mesures d’enquête, de réparation et disciplinaires autorité. Le SFC formule et applique des réglementations dans divers secteurs, enquête sur les cas suspects et délivre des licences.

Une autre entité essentielle est l’Autorité monétaire de Hong Kong (HKMA). , l’institution bancaire centrale de Hong Kong. En collaboration avec la SFC, la HKMA a défini des approches réglementaires concernant les actifs virtuels et les fournisseurs de services d’actifs virtuels. Conjointement, ils ont publié des directives mises à jour pour les entités réglementées par la SFC se livrant à des activités liées aux actifs virtuels à Hong Kong.

Comment obtenir une licence

Conformément au cadre réglementaire mis à jour, les entreprises de crypto-monnaies doivent obtenir une licence de la Securities and Futures Commission.

Pour se conformer à l’ordonnance sur la lutte contre le blanchiment d’argent et le financement du terrorisme (AMLO), voici le processus pour obtenir une licence à Hong Kong :

1. Exprimer l’intention de fournir des services sur le marché de Hong Kong.
2. Passer avec succès un test de ‘bonne moralité et probité’, impliquant des vérifications des antécédents criminels, de la performance en matière de LBC/FT, de la situation financière, des qualifications académiques et d’autres facteurs détaillés à l’article 53ZRJ de l’ordonnance.
3. Inclure au moins deux personnes jugées aptes et convenables pour l’entreprise de fourniture de services d’actifs virtuels, en postulant pour être des Officiers Responsables. Les exigences spécifiques pour les Officiers sont détaillées dans l’ordonnance.
4. Obtenir l’approbation pour les locaux désignés pour la conservation des dossiers ou documents requis en vertu de l’ordonnance.

Les personnes jugées aptes et convenables associées à l’entreprise de fourniture de services VA incluent chaque directeur de la société demanderesse et le propriétaire ultime, le cas échéant.

Selon l’AMLO, la SFC a le pouvoir d’imposer des conditions à une licence accordée, notamment en matière de gestion des risques, de mesures de LBC/FT, de ressources financières, de cybersécurité et d’autres conditions spécifiées à l’article 53ZRK de l’ordonnance. La SFC a publié des directives en juin 2023 concernant les exigences de licence.

La demande doit être soumise à la Commission de la manière spécifiée et accompagnée des frais prescrits.

Exigences réglementaires pour les entreprises titulaires de licence en matière de conformité à la LBC pour les fournisseurs de services VA

Les entreprises du secteur des services d’actifs virtuels (VA) sont liées par des réglementations clés, principalement l’ordonnance sur la lutte contre le blanchiment d’argent (AML) et le guide sur la lutte contre le blanchiment d’argent et le financement du terrorisme. Selon ces dispositions, les entreprises de crypto-monnaies doivent respecter des stipulations réglementaires, notamment :

1. Mise en œuvre des mesures LBC/FT :

• Réalisation de la diligence raisonnable sur les clients (CDD), de la diligence simplifiée et de la diligence renforcée si applicable.
• Surveillance des transactions.
• Établissement et maintien de pratiques de conservation des dossiers.
• Contrôle des clients par rapport aux sanctions nationales et internationales et aux listes de surveillance, et évaluation du statut de Personne Politiquement Exposée (PPE) des clients.
• Respect des exigences de la règle des déplacements.

2. Nomination d’un auditeur admissible :

• Nommer un auditeur admissible dans le mois suivant l’obtention d’une licence.
• Informer la Securities and Futures Commission (SFC) dans les sept jours ouvrables suivant cette nomination, en fournissant les détails du nom et de l’adresse de l’auditeur.

3. Obligations de reporting financier :

• Informer la SFC dans le mois suivant l’obtention de la licence, en précisant la date de clôture de l’exercice financier.
• Préparation des états financiers et autres documents requis pour des périodes prescrites.
• Présentation des documents susmentionnés, accompagnés d’un rapport d’audit, à la Commission dans les quatre mois suivant la fin de l’exercice financier.

4. Soumission du rapport annuel :

• Présentation d’un rapport annuel et paiement des frais prescrits à la Commission dans le mois suivant chaque anniversaire de la date de délivrance de la licence (ou une date alternative approuvée par la Commission).

5. Notification des changements :

• Informer promptement la Commission, par écrit, de tout changement dans les informations fournies conformément aux exigences de l’ordonnance. Cela comprend des changements tels que l’intention de cesser l’activité ou une modification prévue de l’adresse de fourniture de services VA.
• Des informations détaillées concernant ces exigences peuvent être trouvées dans l’ordonnance.

Conformité à la règle des déplacements

Les obligations de la règle des déplacements, en vigueur à Hong Kong depuis le 1er juin 2023, concernent les transferts d’actifs virtuels. Ces transferts impliquent des transactions initiées par une institution (institution ordonnatrice) au nom d’un expéditeur, transférant des actifs virtuels. Ces actifs virtuels sont destinés à être mis à la disposition d’un destinataire, que ce soit l’expéditeur ou une autre personne, auprès d’une institution bénéficiaire. L’institution bénéficiaire peut être l’institution ordonnatrice ou une autre institution, avec ou sans la participation d’institutions intermédiaires pour l’achèvement du transfert d’actifs virtuels.

Pour les transferts d’actifs virtuels dépassant 8 000 USD, le fournisseur de services d’actifs virtuels bénéficiaire (VASP) doit recevoir les données suivantes :

• Nom de l’expéditeur
• Numéro du compte de l’expéditeur détenu auprès de l’institution financière, à partir duquel les actifs virtuels sont transférés, ou numéro de référence unique attribué au transfert d’actifs virtuels en l’absence d’un tel compte
• Adresse de l’expéditeur, numéro d’identification du client, numéro de document d’identification, ou, pour les individus, date et lieu de naissance de l’expéditeur
• Nom du destinataire
• Numéro du compte du destinataire détenu auprès de l’institution bénéficiaire, vers lequel les actifs virtuels sont transférés, ou numéro de référence unique attribué par l’institution bénéficiaire en l’absence d’un tel compte.

Pour les transferts d’actifs virtuels impliquant un montant inférieur à 8 000 USD, le VASP bénéficiaire doit recevoir les informations obtenues et détenues concernant le transfert en vertu des sous-sections (A), (B), (D) et (E).

Une institution ordonnatrice est interdite d’exécuter un transfert d’actifs virtuels si elle ne peut garantir la soumission sécurisée des informations requises à l’institution bénéficiaire ou, le cas échéant, à une institution intermédiaire. Pour garantir une soumission sécurisée, l’institution ordonnatrice doit mener des mesures de diligence raisonnable de la contrepartie du transfert d’actifs virtuels et mettre en œuvre d’autres contrôles appropriés spécifiés dans le guide.

Si la soumission immédiate des informations requises à l’institution bénéficiaire n’est pas possible, la Securities and Futures Commission (SFC) permet la soumission dès que possible en tant que mesure provisoire jusqu’au 1er janvier 2024.

Sanctions

L’ordonnance prévoit une large gamme d’infractions, et les détails suivants présentent certaines des sanctions que les entreprises peuvent encourir (pour la liste complète, veuillez vous référer à l’ordonnance) :

• Exploitation sans licence : Les entreprises peuvent encourir des amendes allant jusqu’à 5 000 000 HKD (640 000 USD), avec une peine d’emprisonnement potentiellement infligée à la direction pour un maximum de sept ans. Pour une infraction continue, une amende supplémentaire de 100 000 HKD (12 700 USD) peut être imposée pour chaque jour où l’infraction persiste. Des sanctions similaires s’appliquent si une entité non autorisée commercialise activement un service d’actifs virtuels (VA) auprès du public de Hong Kong depuis l’extérieur de la région.
• Violation des règles de LBC : La non-conformité aux exigences statutaires en matière de lutte contre le blanchiment d’argent/le financement du terrorisme (LBC/FT) peut entraîner une amende de 1 000 000 HKD (128 000 USD) et une peine d’emprisonnement de deux ans en cas d’inculpation pour le fournisseur de services d’actifs virtuels (VASP) agréé et ses responsables. Les mesures disciplinaires peuvent également inclure la suspension ou le retrait de licences, un blâme, une ordonnance de prendre des mesures correctives et une sanction pécuniaire (ne dépassant pas 10 000 000 HKD (1 277 000 USD), ou trois fois le montant du profit réalisé ou de la perte évitée, selon le montant le plus élevé) pour des actes répréhensibles tels que le non-respect des exigences de LBC/FT ou d’autres exigences réglementaires.
• Présentation de fausses déclarations lors de la demande de licence : Une amende de 1 000 000 HKD (127 000 USD) et une peine d’emprisonnement pouvant aller jusqu’à deux ans, ou en cas de condamnation sommaire, une amende au niveau 6 et une peine d’emprisonnement d’un an.
• Dispositifs frauduleux dans les transactions VA : Une amende de 10 000 000 HKD (1 277 000 USD) et une peine d’emprisonnement de 10 ans, ou en cas de condamnation sommaire, une amende de 1 000 000 HKD (127 000 USD) et une peine d’emprisonnement de 3 ans.
• Induction frauduleuse d’investissements dans des actifs virtuels : Une amende de 1 000 000 HKD (127 000 USD) et une peine d’emprisonnement de 7 ans, ou en cas de condamnation sommaire, une amende au niveau 6 et une peine d’emprisonnement de 6 mois.
• Infractions liées à la modification des enregistrements ou documents : Une amende de 1 000 000 HKD (127 000 USD) et une peine d’emprisonnement de 7 ans, ou en cas de condamnation sommaire, une amende de 500 000 HKD (64 000 USD) et une peine d’emprisonnement d’un an.

La Securities and Futures Commission (SFC) aura de larges pouvoirs pour superviser la conformité à la LBC/FT et à la réglementation par les VASPs agréés, y compris le pouvoir d’imposer des sanctions.

Chronologie et prochaines étapes

L’ordonnance est entrée en vigueur le 1er juin 2023. Toutes les entreprises concernées doivent obtenir une licence de la SFC, avec une période transitoire d’un an. Pour être admissible, une plateforme de trading d’actifs virtuels (VATP) doit avoir proposé un service VA à Hong Kong avant le 1er juin 2023. Les arrangements transitoires concernent spécifiquement les VATPs fournissant des services de trading dans des jetons non sécurisés. Vous trouverez plus de détails sur la période transitoire ici.

Malgré la période transitoire d’un an, il est conseillé aux entreprises de commencer dès que possible à préparer les nouvelles réglementations, en examinant les politiques et contrôles existants de LBC/FT pour identifier les éventuelles lacunes par rapport aux exigences.