CONTENTS
- 1. Actifs virtuels | Évolution de l’environnement juridique
- - Principaux termes relatifs aux actifs virtuels
- 2. Actifs virtuels | Principales dispositions de la Loi sur la protection des utilisateurs d’actifs virtuels
- - Obligations des prestataires de services sur actifs virtuels en matière de protection des actifs
- - Réglementation de la manipulation des cours et des pratiques commerciales déloyales
- - Pouvoirs de surveillance et réglementation des plateformes d’échange d’actifs virtuels
- 3. Actifs virtuels | Manuel de contrôle des risques liés aux actifs virtuels
- - Contrôle des risques de non-conformité aux règles relatives aux actifs virtuels
- - Risques liés à la protection des actifs des utilisateurs (clients)
- - Risques liés aux pratiques commerciales déloyales et à la surveillance du marché
- - Risques liés à la lutte contre le blanchiment de capitaux (AML) et à la connaissance du client (KYC)
- - Risques liés à la cybersécurité et à la protection des données personnelles
- - Risques contractuels et contentieux
- - Risques liés au contrôle interne et à la conformité
- 4. Actifs virtuels | Points d’attention pour les entreprises
1. Actifs virtuels | Évolution de l’environnement juridique
Les actifs virtuels, produits emblématiques de la quatrième révolution industrielle, ont connu en peu de temps une numérisation, un développement et une diffusion rapides.
Ils constituent désormais une catégorie d’actifs d’entreprise, et les transactions sont nombreuses tant entre particuliers qu’entre entreprises.
Depuis l’entrée en vigueur complète, le 19 juillet 2024, de la Loi de la République de Corée sur la protection des utilisateurs d’actifs virtuels, adoptée en 2023, la protection des actifs des utilisateurs par les prestataires de services sur actifs virtuels (VASP), la réglementation des pratiques commerciales déloyales et les pouvoirs de surveillance des autorités financières ont été considérablement renforcés.
En conséquence, les entreprises clientes doivent impérativement comprendre et respecter ce cadre juridique lorsqu’elles envisagent des transactions ou des services de paiement utilisant des actifs virtuels, des NFT ou des plateformes d’actifs numériques.
Principaux termes relatifs aux actifs virtuels
1. Actif virtuel (Virtual Asset)
Toutefois, les éléments suivants sont exclus de la catégorie des actifs virtuels.
Les représentations électroniques qui ne peuvent être échangées contre de la monnaie, des biens ou des services et dont l’émetteur limite les usages et les finalités
Les résultats matériels ou immatériels obtenus par l’utilisation de jeux au sens de la Loi de la République de Corée sur la promotion de l’industrie du jeu vidéo
Les moyens de paiement électronique prépayés et la monnaie électronique relevant de la Loi sur les transactions financières électroniques
Les titres électroniques prévus par la loi, notamment les actions inscrites sous forme électronique, les billets à ordre électroniques et les connaissements électroniques
La monnaie sous forme électronique émise par la Banque de Corée et les services qui s’y rapportent
Les autres cas définis par décret présidentiel en fonction de la forme et des caractéristiques des transactions
2. Prestataire de services sur actifs virtuels (Virtual Asset Service Provider, VASP)
Vente et achat d’actifs virtuels (négoce)
Échange entre actifs virtuels
Transfert d’actifs virtuels défini par décret présidentiel
Conservation et gestion d’actifs virtuels
Courtage, intermédiation ou exécution pour le compte d’autrui des activités ci-dessus
3. Utilisateur (User)
Cette définition inclut donc aussi bien les clients des plateformes d’échange que les utilisateurs de portefeuilles d’actifs virtuels.
4. Marché des actifs virtuels (Virtual Asset Market)
Les plateformes d’échange d’actifs virtuels constituent un exemple représentatif de cette catégorie.
2. Actifs virtuels | Principales dispositions de la Loi sur la protection des utilisateurs d’actifs virtuels
Les principales dispositions de la Loi sur la protection des utilisateurs d’actifs virtuels auxquelles les entreprises doivent prêter attention sont les suivantes.
Obligations des prestataires de services sur actifs virtuels en matière de protection des actifs
Les prestataires de services sur actifs virtuels doivent impérativement conserver séparément les dépôts et les actifs virtuels de leurs clients. Les dépôts doivent être confiés à un établissement gestionnaire reconnu, tel qu’une banque, et au moins 80 % des actifs virtuels des clients doivent être conservés dans des portefeuilles hors ligne, isolés d’Internet.
Une obligation de souscrire une assurance ou de constituer des réserves a également été instaurée afin de couvrir les incidents de piratage ou de défaillance informatique.
▶ Obligations
Conservation d’au moins 80 % des actifs virtuels des utilisateurs dans des portefeuilles hors ligne
Souscription d’une assurance ou adhésion à un mécanisme mutualisé, ou constitution de réserves d’au moins 3 milliards de wons sud-coréens
Tenue permanente d’un registre des utilisateurs, gestion des opérations de dépôt et de retrait et surveillance des transactions inhabituelles
Réglementation de la manipulation des cours et des pratiques commerciales déloyales
À l’instar de la Loi de la République de Corée sur les services d’investissement financier et les marchés de capitaux, la manipulation des cours, les fausses déclarations, les opérations d’initiés et les transactions frauduleuses sont réglementées.
Les plateformes d’échange sont tenues de surveiller en permanence les transactions inhabituelles et de signaler aux autorités financières tout indice de pratique commerciale déloyale. Tout manquement expose à de lourdes sanctions pénales et à une sanction pécuniaire administrative de type gwajinggeum.
▶ Principales sanctions encourues
Profit illicite de 500 millions à 5 milliards de wons sud-coréens : peine d’emprisonnement avec travail d’au moins 3 ans
Profit illicite supérieur à 5 milliards de wons sud-coréens : peine d’emprisonnement avec travail d’au moins 5 ans, pouvant aller jusqu’à la réclusion à perpétuité
Sanction pécuniaire administrative de type gwajinggeum : montant égal à 2 fois le profit illicite (jusqu’à 4 milliards de wons sud-coréens si le calcul est difficile)
Les entreprises qui exploitent des projets NFT, des modèles P2E (Play to Earn) ou des groupements d’investissement dans des actifs virtuels encourent également les mêmes sanctions si elles sont impliquées dans la divulgation d’informations privilégiées, la manipulation des cours ou une promotion mensongère.
Pouvoirs de surveillance et réglementation des plateformes d’échange d’actifs virtuels
Le Service de supervision financière de la République de Corée contrôle directement le respect par les plateformes d’échange de leurs obligations de protection des utilisateurs, leur couverture d’assurance, la proportion d’actifs conservés dans des portefeuilles hors ligne et leur dispositif de surveillance des transactions inhabituelles. En cas de manquement constaté, il peut imposer une suspension d’activité, une injonction de mise en conformité ou une sanction pécuniaire administrative de type gwajinggeum.
▶ Autorégulation concomitante
3. Actifs virtuels | Manuel de contrôle des risques liés aux actifs virtuels
Le manuel ci-dessous a été conçu pour permettre aux entreprises de contrôler et de gérer systématiquement en interne les risques liés aux actifs virtuels.
Contrôle des risques de non-conformité aux règles relatives aux actifs virtuels
Les entreprises doivent vérifier les lois applicables et leur conformité réglementaire lorsqu’elles traitent ou gèrent des actifs virtuels ou exercent une activité connexe.
▶Vérification des textes applicables : connaissance à jour des lois et orientations pertinentes, notamment la Loi sur la protection des utilisateurs d’actifs virtuels, la Loi sur la déclaration et l’utilisation de certaines informations relatives aux transactions financières, les règles de lutte contre le blanchiment de capitaux (AML) et les lignes directrices de la Commission des services financiers et du Service de supervision financière
▶Déclaration et enregistrement du prestataire : contrôle du respect du régime de déclaration des prestataires de services sur actifs virtuels et de l’état de l’enregistrement des prestataires concernés
▶Élaboration de politiques internes : vérification de l’existence de lignes directrices et de procédures internes relatives aux transactions et à la gestion d’actifs virtuels
▶Vérification des plateformes d’échange et des partenaires : examen de la déclaration, de l’agrément et de la fiabilité des plateformes d’échange d’actifs virtuels et des partenaires commerciaux
▶Mesures à prendre : réalisation périodique de contrôles juridiques et de formations sur les dernières évolutions réglementaires en collaboration avec l’équipe juridique, et renforcement du dispositif de contrôle de conformité
Risques liés à la protection des actifs des utilisateurs (clients)
Il convient d’examiner les risques juridiques et financiers susceptibles de résulter du non-respect des obligations relatives à la protection des actifs des utilisateurs d’actifs virtuels.
▶Respect de l’obligation de conservation séparée : vérification de la conservation séparée des actifs virtuels de l’entreprise et de ceux des utilisateurs
▶Contrôle du dispositif de gestion des dépôts : examen de la gestion sécurisée des dépôts des utilisateurs et de leur placement auprès d’un établissement gestionnaire reconnu, tel qu’une banque
▶Souscription d’une assurance et constitution de réserves : vérification de la souscription d’une assurance et de la constitution de réserves suffisantes pour faire face aux incidents de piratage ou de défaillance des systèmes
▶Protection des informations des utilisateurs : vérification de l’établissement et de la gestion du registre des utilisateurs ainsi que du respect des règles de protection des données personnelles
▶Mesures à prendre : renforcement des systèmes de gestion des dépôts et de conservation séparée, contrôle périodique de la couverture d’assurance et collaboration avec le responsable de la protection des données personnelles (CPO)
Risques liés aux pratiques commerciales déloyales et à la surveillance du marché
Il convient d’examiner la responsabilité juridique et les risques d’atteinte à la réputation découlant de pratiques commerciales déloyales susceptibles de se produire sur le marché des actifs virtuels, telles que la manipulation des cours, les opérations d’initiés et les transactions fictives.
▶Mise en place d’un dispositif de surveillance du marché : vérification du fonctionnement d’un système de suivi des transactions inhabituelles et du respect des lignes directrices des autorités financières
▶Procédure de signalement des transactions suspectées de constituer des pratiques déloyales : vérification de l’existence d’un système interne de signalement et de mesures de protection des auteurs de signalements
▶Conservation des registres de transactions et garantie de la transparence : vérification de la conservation de l’ensemble des relevés de transactions et de la possibilité de les transmettre aux autorités financières si nécessaire
▶Préparation aux enquêtes des autorités financières : mise en place d’un dispositif de réponse aux enquêtes et aux sanctions relatives aux pratiques commerciales déloyales
▶Mesures à prendre : renforcement du contrôle interne, réaction et signalement rapides en cas de transaction inhabituelle, et renforcement de la formation du personnel
Risques liés à la lutte contre le blanchiment de capitaux (AML) et à la connaissance du client (KYC)
Il convient d’examiner les risques liés au non-respect des obligations de connaissance du client destinées à prévenir le blanchiment de capitaux et le financement du terrorisme.
▶Mise en œuvre des procédures KYC : vérification du fonctionnement du dispositif d’identification des clients et d’évaluation des risques
▶Dispositif de déclaration des transactions suspectes : contrôle des procédures et du système de déclaration à la Cellule coréenne de renseignement financier (FIU) en cas de transaction suspecte
▶Formation du personnel et contrôle interne : vérification de la réalisation de formations périodiques et d’audits internes en matière de lutte contre le blanchiment de capitaux
▶Coordination avec les organismes compétents : mise en place d’un dispositif de coopération avec les autorités financières et les services d’enquête
▶Mesures à prendre : désignation d’une équipe ou d’un responsable chargé de la lutte contre le blanchiment de capitaux, mise en place des systèmes nécessaires et renforcement de la formation
Risques liés à la cybersécurité et à la protection des données personnelles
Compte tenu des caractéristiques des actifs virtuels, il convient de gérer les risques de pertes juridiques et financières résultant du piratage, des cyberattaques et des fuites de données personnelles.
▶Contrôle de l’état des systèmes de sécurité : vérification de la proportion d’actifs conservés dans des portefeuilles hors ligne et du fonctionnement de l’infrastructure de sécurité contre le piratage
▶Politique de sécurité interne : vérification de la mise en œuvre des contrôles de sécurité, notamment la gestion des droits d’accès, la politique relative aux mots de passe et l’authentification multifacteur
▶Respect de la Loi sur la protection des données personnelles : contrôle de la politique de traitement des données personnelles, de la garantie des droits des personnes concernées et du niveau de chiffrement des données
▶Élaboration d’un manuel de réponse aux incidents : mise en place d’un dispositif de réponse et de signalement en cas d’incident de sécurité
▶Mesures à prendre : adoption des technologies de sécurité les plus récentes, réalisation périodique de tests d’intrusion et d’audits de sécurité, et désignation d’un responsable de la protection des données personnelles
Risques contractuels et contentieux
Il convient d’examiner les risques juridiques liés à la rédaction de contrats relatifs aux actifs virtuels et à la survenance de litiges.
▶Examen des conditions d’utilisation et des contrats : vérification de la conformité juridique des contrats et des conditions relatifs aux transactions et à la conservation d’actifs virtuels
▶Mise en place d’une procédure de règlement des différends : clarification des procédures de conciliation, d’arbitrage et de contentieux en cas de différend
▶Contrôle des clauses relatives aux pratiques commerciales déloyales et à la protection des consommateurs : renforcement de la protection des utilisateurs et clarification de l’attribution des responsabilités
▶Dispositif de réponse aux modifications législatives : révision périodique des contrats et des conditions en fonction des modifications des textes législatifs et réglementaires
▶Mesures à prendre : recours à un conseil juridique spécialisé, adoption de conditions types et mise en œuvre de formations à la prévention des différends
Risques liés au contrôle interne et à la conformité
Il est également nécessaire de contrôler le dispositif interne permettant de gérer et de superviser l’ensemble des activités de l’entreprise relatives aux actifs virtuels afin d’assurer leur conformité aux lois et aux réglementations.
▶Fonctionnement de l’organisation chargée de la conformité : vérification de la mise en place d’une équipe dédiée et de la définition précise de son rôle
▶Dispositif de contrôle et de rapport périodiques : vérification de la réalisation d’audits internes, d’évaluations des risques et de rapports à la direction
▶Prise en compte des mises à jour juridiques et stratégiques : existence d’un dispositif de modification et d’amélioration des politiques internes en fonction des dernières évolutions réglementaires et législatives
▶Formation et sensibilisation : organisation de formations périodiques destinées aux dirigeants et aux salariés et renforcement de leur sensibilisation aux risques
▶Mesures à prendre : mise en place d’un système structuré de contrôle interne, coopération avec des experts externes et diffusion d’une culture de gestion des risques à l’échelle de l’entreprise
4. Actifs virtuels | Points d’attention pour les entreprises
Les entreprises qui développent des services liés aux actifs virtuels, aux NFT, au P2E, au commerce d’actifs numériques ou aux paiements en cryptomonnaies, ou qui investissent dans de tels services, doivent examiner de manière globale la Loi sur la protection des utilisateurs d’actifs virtuels, la Loi sur la déclaration et l’utilisation de certaines informations relatives aux transactions financières, la Loi sur les services d’investissement financier et les marchés de capitaux, les règles AML et la Loi sur la régulation des monopoles et le commerce équitable, restructurer leur activité et mettre en place un dispositif de gestion des risques juridiques permettant de réduire les facteurs de risque.
Il est également indispensable de distinguer clairement « les domaines autorisés par la loi et les actes interdits » et d’élaborer un manuel de conformité en prévision des contrôles et inspections des autorités financières.
Les risques juridiques liés aux actifs virtuels ayant désormais atteint un niveau comparable à celui prévu par la Loi sur les services d’investissement financier et les marchés de capitaux, les entreprises qui les négligent sont très susceptibles de s’exposer à d’importantes sanctions pénales, à des sanctions pécuniaires administratives de type gwajinggeum et à une suspension d’activité.
Si nécessaire, il est recommandé de solliciter l’assistance d’un avocat spécialisé en droit des affaires afin d’obtenir un conseil juridique sur l’exercice d’une activité liée aux actifs virtuels.
Articles connexes
