Le Kenya a publié les Virtual Asset Service Providers (VASP) Regulations, 2026, un règlement de 116 pages qui encadrera le secteur des actifs numériques du pays au titre du Virtual Asset Service Providers Act. Ce cadre constitue l’un des régimes réglementaires les plus complets d’Afrique pour les actifs crypto et fondés sur la blockchain, alors que plusieurs pays du continent — dont l’Afrique du Sud et le Nigeria — s’emploient à mettre en place une supervision formelle des cryptomonnaies. Le Kenya, déjà reconnu comme un pôle d’innovation fintech et berceau du pionnier du paiement mobile M-Pesa, a connu une adoption importante des cryptomonnaies à la base, ce qui rend ces règles formelles déterminantes pour un vaste ensemble d’utilisateurs et de plateformes existants.

Champ d’application et portée extraterritoriale

Les règlements vont bien au-delà de l’octroi de licences aux plateformes d’échange de cryptomonnaies. Ils introduisent des règles spécifiques couvrant :

• Les émetteurs de stablecoins
• Les actifs réels tokenisés (RWAs)
• Les offres initiales de jetons (ICOs)
• Les fournisseurs de portefeuilles
• La cybersécurité
• La protection des consommateurs
• La publicité
• La conduite de marché

Fait important, les règlements s’appliquent non seulement aux entreprises opérant physiquement au Kenya, mais aussi aux sociétés qui ciblent activement les consommateurs kenyans ou tirent un avantage économique du pays, qu’elles disposent ou non d’une présence locale. Cette portée extraterritoriale signifie que les plateformes offshore servant des utilisateurs kenyans entreront également dans le périmètre réglementaire — un choix notable, compte tenu du fait qu’une part substantielle des échanges crypto en Afrique a historiquement transité par des plateformes internationales non agréées.

Exigences de licence

Les demandeurs souhaitant obtenir une licence VASP devront déclarer leurs administrateurs, bénéficiaires effectifs, sources de financement, structures de gouvernance, politiques de cybersécurité, procédures AML et plans de continuité d’activité. Ils devront également se soumettre à des audits indépendants des systèmes d’information, y compris des tests d’intrusion. Les entreprises à capitaux étrangers devront en outre divulguer leurs opérations transfrontalières et leur statut réglementaire dans d’autres juridictions.

Les autorités de régulation sont tenues de statuer sur les demandes de licence complètes dans un délai de 30 jours après l’achèvement des vérifications préalables.

Compétence de la Central Bank of Kenya sur les services de conversion

Les règlements confèrent à la Central Bank of Kenya (CBK) une compétence sur les entreprises qui convertissent des actifs virtuels en devises étrangères, et inversement. Les entreprises proposant de tels services de conversion devront obtenir une autorisation distincte de la CBK avant de démarrer leurs activités, ces approbations étant soumises à un renouvellement annuel.

Régime réglementaire des stablecoins

Pour la première fois, le Kenya met en place un cadre réglementaire entièrement consacré aux stablecoins. Les règlements exigent des émetteurs de stablecoins qu’ils :

• Obtiennent des licences distinctes
• Publient des livres blancs
• Maintiennent des actifs de réserve
• Garantissent la convertibilité
• Se soumettent à des audits
• Transmettent des rapports réguliers

Les règles interdisent également aux émetteurs de verser des intérêts sur les stablecoins. Ce régime dédié aux stablecoins est particulièrement significatif compte tenu de la familiarité profonde du Kenya avec les paiements numériques via M-Pesa, et il place le pays parmi un petit groupe de juridictions dans le monde ayant élaboré des règles autonomes pour les stablecoins, plutôt que de les intégrer à des cadres crypto plus larges.

Actifs réels tokenisés

Le Kenya a créé une voie juridique pour les actifs réels tokenisés. Le cadre introduit des exigences de licence, des obligations d’information, des normes relatives aux livres blancs et des exigences de cotation pour les actifs tokenisés, signalant un soutien réglementaire aux représentations on-chain d’instruments financiers traditionnels et de biens.

Vérification préalable à la cotation sur les plateformes d’échange

Les plateformes d’échange d’actifs virtuels devront mener une vérification préalable avant de coter tout jeton. L’évaluation devra tenir compte de facteurs tels que le statut réglementaire, la liquidité, la capitalisation boursière, le volume de négociation, les audits de sécurité des smart contracts, la distribution du jeton, le soutien de la communauté et les risques AML. Les plateformes devront également surveiller en continu les actifs cotés après leur admission à la négociation.

Protection des consommateurs et adéquation

Les entreprises agréées devront communiquer clairement leur statut de licence, leurs frais, les risques, les mesures de cybersécurité, les procédures de réclamation et les conflits d’intérêts avant de fournir des services. Les règlements introduisent aussi des exigences d’adéquation, obligeant les prestataires à évaluer si les produits conviennent aux clients individuels avant de recommander des investissements.

Gouvernance, conformité et reporting

Le cadre impose aux VASP de nommer des responsables de la conformité, de mettre en place des conseils indépendants, de maintenir des cadres de gestion des risques, de réaliser des audits annuels de cybersécurité et de déployer des plans de continuité d’activité. Les entreprises devront conserver les registres de transactions pendant au moins sept ans et transmettre chaque mois aux régulateurs les incidents de sécurité, les fraudes et les données de transaction.

Sanctions pénales en cas de non-conformité

De récentes modifications des lois kenyanes relatives à la lutte contre le terrorisme et à l’AML ont renforcé l’application des règles. Le dernier amendement va au-delà de l’interdiction, en ajoutant des sanctions pénales, y compris l’emprisonnement.

pic.twitter.com/0BJk9RD7rh

— BitKE (@BitcoinKE) September 19, 2025

Règles de conduite de marché

Les règlements introduisent des interdictions explicites visant les opérations d’initiés, la manipulation de marché, les transactions fictives, le front-running, le churning et les déclarations trompeuses, rapprochant les normes de conduite du marché crypto de celles de la réglementation traditionnelle des valeurs mobilières. Des règles détaillées encadrant la publicité crypto sont également établies, imposant une information claire sur les risques tout en interdisant les pratiques promotionnelles trompeuses.

Importance

Les règlements montrent que le Kenya construit un cadre réglementaire complet couvrant presque tous les segments du secteur des actifs numériques — de l’émission et de la négociation à la conservation, la tokenisation et les stablecoins. L’inclusion de régimes dédiés aux stablecoins et à la tokenisation d’actifs réels place le Kenya parmi un groupe relativement restreint de juridictions ayant élaboré des règles sur mesure pour les secteurs émergents de la blockchain. Pour les acteurs du secteur, les principales questions à venir porteront sur la rapidité avec laquelle la Capital Markets Authority et la CBK commenceront à traiter les demandes, sur la volonté des grandes plateformes offshore servant des utilisateurs kenyans de se conformer aux règles, et sur la manière dont les mesures d’application viseront les entreprises qui choisissent d’opérer en dehors du nouveau périmètre.

Le texte intégral des règlements est disponible ici.