Nouvelle Réglementation pour les Fournisseurs de Services d’Actifs Virtuels au Brésil
Selon l’Instruction Normative n° 739, publiée vendredi, les fournisseurs de services d’actifs virtuels (VASP) devront désormais subir un audit par une entité tierce approuvée pour obtenir l’autorisation d’opérer au Brésil. Cette exigence s’ajoute à une réglementation déjà stricte, rendant le processus d’obtention d’une licence plus difficile.
Exigences d’Audit
La Banque centrale du Brésil a introduit cette nouvelle exigence pour approuver l’opération des VASP dans le pays. En vertu de l’Instruction Normative n° 739, la banque exige désormais que les VASP présentent un audit indépendant réalisé par une entité enregistrée auprès de la Commission brésilienne des valeurs mobilières (CVM) afin d’obtenir une licence opérationnelle.
Les audits, appelés « rapports d’assurance raisonnable », doivent contenir des données évaluant la conformité légale des VASP sur différents aspects, y compris :
- la politique institutionnelle
- la structure organisationnelle
- la formation des employés
Ils doivent également inclure une évaluation interne des risques liés à l’utilisation des produits et services de l’entreprise dans la commission de crimes de blanchiment d’argent et de financement du terrorisme, ainsi que les procédures mises en place pour connaître leurs clients.
Objectifs de la Réglementation
De plus, ce rapport doit évaluer la préparation du VASP audité en matière de :
- surveillance
- séléction
- analyse
- reporting des opérations et situations suspectées de blanchiment d’argent, de financement du terrorisme et d’armes de destruction massive
Il doit également inclure la surveillance et l’analyse des preuves de la survenance ou de la tentative de fraude et d’escroqueries, ainsi que les gels d’actifs administratifs.
La Banque centrale a déclaré que ces mesures visent à « accroître la sécurité des décisions dans les processus d’autorisation, tout en renforçant l’alignement du pays avec les pratiques et normes internationales de lutte contre ces crimes ».
Elle a également souligné que « la vérification par un audit indépendant contribue à une plus grande transparence et fiabilité dans les contrôles adoptés par les entreprises du secteur ».
Contexte et Implications
Ces actions interviennent après l’Opération Flux Caché, une opération à enjeux élevés qui a ciblé six entreprises fintech ayant déplacé plus de 5 milliards de dollars de manière irrégulière, détectant l’utilisation d’actifs numériques pour le blanchiment d’argent. Le Primeiro Comando da Capital, une organisation de trafic de drogue récemment désignée par l’administration Trump comme terroristes mondiaux spécialement désignés (SDGT), est soupçonnée d’être derrière ces opérations.
Selon les médias locaux, l’utilisation de la cryptomonnaie à des fins illicites a explosé au Brésil, les groupes criminels en tirant parti.
