VARA est la Virtual Assets Regulatory Authority, le régulateur dédié de Dubaï pour les cryptomonnaies et les entreprises d'actifs virtuels. Créée par la loi de Dubaï n° 4 de 2022, promulguée le 9 mars 2022, elle a fait de Dubaï la première juridiction majeure au monde dotée d'un régulateur autonome conçu exclusivement pour les actifs virtuels.
Ce dernier point est celui qui compte. Dans la plupart des pays, le mandat d'un régulateur financier existant a simplement été étendu pour couvrir la crypto. Dubaï en a construit un nouveau de toutes pièces, avec sa propre autorité statutaire.
Ce que fait VARA
L'octroi de licences et la supervision, sur un territoire défini.
Dans tout Dubaï, y compris le territoire continental et les zones franches, VARA détient l'autorité exclusive sur l'activité liée aux actifs virtuels. Une zone y échappe. Relevant plutôt de la DFSA, le Dubai International Financial Centre applique un régime crypto distinct.
L'autorité dispose de la personnalité juridique et de l'autonomie financière, et est rattachée à la Dubai World Trade Centre Authority. Au niveau fédéral, la décision du Cabinet n° 111 de 2022 a confirmé sa reconnaissance.
Les sept catégories de licence
En février 2023, VARA a finalisé son cadre complet via les Virtual Assets and Related Activities Regulations. Pour exercer l'une de ces activités depuis Dubaï, une entreprise a besoin de la licence correspondante.
| Catégorie | Activité |
|---|---|
| Conseil | Conseiller en matière d'actifs virtuels |
| Courtage-négociation | Négocier ou organiser des transactions sur actifs virtuels |
| Conservation | Détenir les actifs des clients |
| Plateforme d'échange | Exploiter une plateforme de trading d'actifs virtuels |
| Prêt et emprunt | Activité de crédit portant sur des actifs virtuels |
| Paiements et transferts de fonds | Transférer de la valeur au moyen d'actifs virtuels |
| Gestion et investissement | Gérer des actifs virtuels pour le compte de clients |
Les licences de plateforme d'échange comportent de véritables exigences en capital. Pour la catégorie 4, le minimum est de 1,5 million d'AED, auquel s'ajoute une exigence de capital pour risque opérationnel proportionnelle au volume d'échange mensuel. Les plateformes plus grandes en détiennent davantage.
Ce qu'exige réellement une licence VARA
Des obligations plutôt qu'un certificat.
- Des programmes LCB-FT, alignés sur les normes du GAFI, incluant la surveillance des transactions et le criblage des sanctions.
- La surveillance de marché, afin de détecter les manipulations et les pratiques abusives.
- La gouvernance et la gestion des conflits, avec des responsabilités définies au sein de l'entreprise.
- L'adéquation des fonds propres, proportionnée à l'activité et au volume.
- La protection des actifs des clients, y compris les exigences de ségrégation auxquelles une plateforme d'échange crypto doit satisfaire.
- Un reporting continu au régulateur, plutôt qu'une approbation ponctuelle.
Les demandes suivent un processus en deux étapes. Vient d'abord l'approbation provisoire, puis une licence d'exploitation complète une fois les conditions remplies.
Les règles sur les stablecoins
En 2024, VARA a ajouté un régime spécifique aux actifs virtuels référencés à une monnaie fiduciaire, et les exigences sont exceptionnellement prescriptives.
Les émetteurs doivent détenir des réserves à hauteur de 1:1 dans un véhicule insensible à la faillite auprès d'une banque ou d'une société fiduciaire agréée aux Émirats arabes unis. Seuls les actifs liquides de haute qualité libellés dans la devise d'ancrage sont admissibles. Pas de papier commercial. Pas de réhypothécation. Des attestations de réserves hebdomadaires, et un remboursement à parité sous cinq jours ouvrés.
Comparez cela aux controverses sur les réserves qui ont accompagné les stablecoins ailleurs, et l'intention est claire.
Pourquoi Dubaï l'a créée
Trois raisons figurent dans les objectifs déclarés de la loi elle-même : positionner Dubaï comme un hub international pour les actifs virtuels, améliorer sa position concurrentielle et protéger les investisseurs au moyen d'une réglementation prudentielle.
Sur un point mesurable, la stratégie a fonctionné. Une part importante des entreprises d'actifs virtuels réglementées dans le monde détient désormais une licence de Dubaï. Dès le début de 2026, l'émirat était largement décrit comme le troisième pilier de la réglementation crypto mondiale, aux côtés de l'Union européenne et des États-Unis.
Une autre étape mérite d'être notée. En février 2024, les Émirats arabes unis sont sortis de la liste grise du GAFI, faisant passer la juridiction d'une phase de croissance rapide à une supervision mature.
VARA comparée à d'autres régimes
| Régulateur | Juridiction | Structure |
|---|---|---|
| VARA | Dubaï continental et zones franches, hors DIFC | Régulateur autonome des actifs virtuels |
| DFSA | Dubai International Financial Centre | Régime des tokens crypto au sein d'un corpus de règles financières existant |
| FSRA | Abu Dhabi Global Market | Cadre distinct sous l'ADGM |
| MiCA | Union européenne | Règlement appliqué dans l'ensemble des États membres |
| AUSTRAC | Australie | Régulateur LCB-FT avec enregistrement des plateformes d'échange de devises numériques |
Opérer à la fois à Dubaï continental et à Abu Dhabi exige généralement des licences dans les deux juridictions. Aucun passeport n'existe entre elles.
Ce qu'une licence ne garantit pas
Il faut être clair sur ce point, puisque la réglementation est utilisée comme argument marketing.
Une licence signifie qu'une entreprise satisfait à des normes définies et répond devant un superviseur. Au-delà, elle ne garantit rien : ni que l'entreprise ne peut pas faire faillite, ni que vos actifs sont assurés, ni qu'un token coté sur une plateforme agréée est un bon token. La réglementation réduit certains risques. Le risque de marché reste intact.
Face aux manquements, VARA a également montré sa volonté d'agir, et c'est ce qui donne du sens à une licence. Un régulateur qui n'applique jamais ses règles n'est qu'un logo.
mb.io est réglementée et agréée par VARA
mb.io détient une licence VARA aux Émirats arabes unis et est également réglementée par l'AUSTRAC en Australie. Sur les registres officiels des régulateurs respectifs, les deux peuvent être vérifiées plutôt que prises pour argent comptant.
mb.io est une plateforme d'échange crypto au comptant réglementée, adossée à MultiBank Group, une institution financière fondée en 2005 qui sert plus de 2 millions de clients dans plus de 100 pays.
- Réglementée par VARA aux Émirats arabes unis et par l'AUSTRAC en Australie
- Score de sécurité de 10/10 attribué par Hacken, auditeur indépendant en sécurité blockchain
- Conservation MPC de qualité institutionnelle assurée par Fireblocks, avec ségrégation des fonds des clients
- Une liste d'actifs sélectionnés, pour ne pas avoir à trier des milliers de tokens afin de trouver ceux qui valent la peine d'être tradés
- Acheter, vendre et échanger en trois étapes, de l'inscription à l'achat
- Support client 24/7, sur le web et sur les applications iOS et Android
Ouvrez votre compte et commencez à trader sur mb.io.
Questions fréquentes
Que signifie VARA ?
Virtual Assets Regulatory Authority. Créée par la loi de Dubaï n° 4 de 2022, c'est le régulateur dédié de Dubaï pour les cryptomonnaies et les entreprises d'actifs virtuels.
Quand VARA a-t-elle été créée ?
En mars 2022, en vertu de la loi de Dubaï n° 4 de 2022, promulguée le 9 mars. En février 2023, son cadre complet d'octroi de licences a suivi.
VARA couvre-t-elle l'ensemble de Dubaï ?
Presque. VARA détient l'autorité sur le territoire continental et les zones franches de Dubaï, avec une exception : le Dubai International Financial Centre, réglementé séparément par la DFSA.
Combien existe-t-il de catégories de licence VARA ?
Sept : conseil, courtage-négociation, conservation, plateforme d'échange, prêt et emprunt, paiements et transferts de fonds, et services de gestion et d'investissement.
Quel capital exige une licence de plateforme d'échange VARA ?
Pour la catégorie plateforme d'échange, un minimum de 1,5 million d'AED, auquel s'ajoute une exigence de capital pour risque opérationnel proportionnelle au volume d'échange mensuel.
mb.io est-elle agréée par VARA ?
Oui. mb.io est réglementée et agréée par VARA aux Émirats arabes unis, et réglementée séparément par l'AUSTRAC en Australie. Sur les registres publics des régulateurs, les deux licences sont vérifiables.
Pourquoi la réglementation VARA importe-t-elle dans le choix d'une plateforme d'échange ?
Parce qu'elle signifie que quelqu'un supervise la plateforme. Une plateforme d'échange crypto agréée est soumise à des exigences en capital, à des règles sur les actifs des clients et à des obligations de reporting, et il existe une autorité auprès de laquelle escalader. Les plateformes non agréées n'offrent rien de tout cela.
Une licence VARA équivaut-elle à la sécurité ?
Non. Par la supervision et les règles de ségrégation des actifs, elle réduit le risque opérationnel et le risque de contrepartie. Le risque de marché reste exactement là où il était, et aucune licence ne rend un actif volatil moins volatil.
