Pour démarrer la conformité d'une fintech, commencez par qualifier précisément votre activité : paiement, crédit, épargne, change ou simple technologie fournie à un établissement agréé. Cette qualification détermine si vous relevez de Bank Al-Maghrib, de la BCEAO ou d'un partenaire régulé. Voici une méthode pratique, à valider avec un conseil juridique spécialisé.
Qualifier son activité avant tout
La première question n'est pas « quelle licence ? » mais « que fait réellement mon produit de l'argent des clients ? ». Détenez-vous des fonds, initiez-vous des paiements, accordez-vous du crédit, ou fournissez-vous un logiciel à une banque ?
Un schéma simple des flux d'argent et de données, de l'utilisateur jusqu'à la banque, clarifie votre position. C'est le document de départ de toute discussion avec un régulateur ou un partenaire.
- Détention ou transit de fonds de clients.
- Initiation ou exécution de paiements.
- Octroi, courtage ou notation de crédit.
- Simple prestation technologique pour un établissement agréé.
Maroc et UEMOA : deux cadres distincts
Au Maroc, les établissements de paiement et de crédit sont encadrés par Bank Al-Maghrib, selon le cadre légal bancaire en vigueur. Dans la zone UEMOA, la BCEAO fixe le cadre commun, notamment pour la monnaie électronique et les services financiers numériques, avec des déclinaisons nationales.
Les textes évoluent. Consultez toujours les sources officielles à jour et un avocat local avant de lancer, plutôt que de vous fier à des résumés anciens ou à des pratiques observées chez d'autres acteurs.
Finance participative : des exigences supplémentaires
Si vous proposez des produits conformes à la finance islamique, des exigences spécifiques s'ajoutent. Au Maroc, les produits participatifs sont encadrés et soumis à une validation de conformité religieuse par l'instance compétente, en plus de la réglementation bancaire.
Même pour une fintech qui ne vend pas elle-même ces produits, il est utile de savoir qui porte la conformité dans la chaîne : vous, la banque participative partenaire ou un tiers.
- Identifier l'entité responsable de la validation de conformité.
- Documenter clairement le fonctionnement et les frais du produit.
- Séparer la communication commerciale des promesses juridiques.
Un plan de départ réaliste
Beaucoup de fintechs démarrent en s'appuyant sur un partenaire déjà agréé, banque ou établissement de paiement, ce qui limite le périmètre réglementaire direct. Cela suppose un contrat solide, des responsabilités claires et une bonne maîtrise des obligations transmises.
Dans tous les cas, mettez en place dès le début les fondations : procédure de connaissance client, lutte contre le blanchiment, protection des données personnelles, traçabilité des opérations et gestion des réclamations.
- Cartographier flux, acteurs et responsabilités.
- Prendre un avis juridique avant le premier client.
- Documenter KYC, LCB-FT et sécurité des données.
- Choisir le partenaire réglementé et formaliser le contrat.
Questions fréquentes
Faut-il un agrément pour lancer une fintech au Maroc ?
Cela dépend de votre activité. Détenir des fonds, offrir des services de paiement ou du crédit relève en principe d'un cadre régulé. Un avis juridique spécialisé est indispensable avant de lancer.
Un agrément BCEAO vaut-il pour tous les pays de la zone ?
Le cadre est commun à la zone UEMOA, mais des démarches et des particularités nationales peuvent s'appliquer. Vérifiez pays par pays auprès des autorités et d'un conseil local.
Peut-on commencer sans licence propre ?
Souvent, en s'appuyant sur un partenaire agréé qui porte la régulation de l'activité réglementée. Le contrat doit alors définir précisément les rôles de chacun.