Dubai est devenue une base sérieuse pour les entreprises d’actifs numériques car elle combine un environnement commercial international établi avec un régulateur dédié aux actifs virtuels. Cependant, la création d’une société crypto à Dubai n’est pas une simple démarche d’enregistrement : la voie correcte dépend de l’activité, de la localisation des clients, du modèle de gouvernance, des exigences bancaires, et si la société opérera à l’intérieur ou à l’extérieur d’un centre financier réglementé.
La décision centrale n’est pas simplement « Dubai ou offshore ». Les fondateurs doivent différencier une société continentale, une entité en zone franche, une licence d’actifs virtuels à Dubai, une structure au DIFC, et un véhicule offshore. Chacun offre un périmètre juridique, un profil fiscal, un résultat bancaire, et une capacité à servir les résidents UAE différents.
Ce guide explique les principales voies pour la création d’une société crypto à Dubai, comment l’Autorité de régulation des actifs virtuels (VARA), le Dubai International Financial Centre (DIFC), et autres autorités UAE collaborent, et quand une configuration offshore peut être appropriée — ou contre-productive.
Dubai est-elle la meilleure juridiction pour une société crypto ?
Dubai peut être la meilleure juridiction pour une société crypto lorsque le besoin est d’avoir une base opérationnelle au Moyen-Orient, un accès à des fondateurs et investisseurs internationaux, et un cadre réglementaire clair pour les actifs virtuels. Elle est moins adaptée lorsque la société exige des services bancaires de détail sans restriction, évite les obligations de licence, ou souhaite offrir des produits financiers réglementés sans substance locale ni approbation de supervision.
L’attrait de Dubai repose sur plusieurs facteurs pratiques :
- Un écosystème mature de création d’entreprises.
- Des aéroports internationaux, des prestataires de services professionnels, et des réseaux d’investissement.
- Une autorité réglementaire dédiée aux actifs virtuels dans l’émirat.
- Pas d’impôt fédéral sur le revenu des personnes physiques aux UAE selon le cadre fiscal établi.
- Un régime d’imposition des sociétés instauré pour les exercices commençant à partir du 1er juin 2023.
- Accès à plusieurs structures, incluant la terre ferme, la zone franche, le DIFC, et des entités offshore.
Les UAE ont été retirées de la liste grise du Groupe d’action financière (FATF) en février 2024, suite à des réformes sur la lutte contre le blanchiment d’argent et le financement du terrorisme. Ce développement a renforcé la crédibilité internationale de la juridiction, mais n’a pas éliminé la nécessité d’une diligence approfondie des clients, de la surveillance des transactions, du contrôle des sanctions ou des rapports sur les transactions suspectes.
Dubai versus autres juridictions crypto courantes
| Juridiction | Avantage principal | Limitation principale | Adapté pour |
|---|---|---|---|
| Dubai mainline / VARA | Présence locale opérationnelle et supervision dédiée aux actifs virtuels | La licence peut être spécifique à l’activité et exigeante opérationnellement | Échanges, courtiers, custodians, opérateurs réglementés, conseillers |
| DIFC | Centre financier sophistiqué de common law et cadre DFSA | Les permissions pour actifs virtuels sont plus restreintes et la compatibilité des produits limitée | Entreprises institutionnelles et de services financiers |
| Abu Dhabi Global Market | Infrastructure solide de centre financier et supervision FSRA | Nécessite une structure distincte à Abu Dhabi et une analyse réglementaire spécifique | Entreprises institutionnelles de blockchain et fintech |
| Suisse | Écosystème établi de services financiers et corporatifs | Exigences élevées en substance, conformité, et coûts | Gestionnaires d’actifs, fondations, projets institutionnels |
| Lituanie / certains États UE | Accès aux structures de l’UE et registres d’entreprises bien établis | La transition MiCA et les licences nationales doivent être gérées | Fournisseurs orientés UE |
| Juridiction offshore | Structure simple de détention ou d’ownership | Résultats faibles en termes de banque, substance, licences, réputation | Détention passive, IP, ou structure d’investissement — pas d’échanges actifs |
D’après notre expérience chez Soken, les fondateurs choisissent souvent Dubai car elle paraît « friendly crypto » et découvrent plus tard qu’un émetteur de tokens, une plateforme d’échange, un courtier, un custodian ou un desk OTC pourrait nécessiter une procédure d’approbation différente. La cartographie de l’activité doit donc être préparée avant l’incorporation, et non après l’ouverture du compte bancaire de la société.
Une entité à Dubai peut aussi servir dans un groupe plus large. Par exemple, une holding peut détenir la propriété intellectuelle, tandis qu’une société opérante licenciée fournit services d’échange ou de garde. Cet arrangement peut réduire les conflits entre propriété, développement technologique, et activité réglementée — mais seulement si les accords entre parties liées, la tarification de transfert, la gouvernance, et la propriété bénéficiaire sont documentés.
Quelle voie réglementaire à Dubai pour une société crypto ?
La voie réglementaire appropriée dépend de la localisation des opérations et de leur nature avec les actifs virtuels. Généralement, VARA supervise les activités d’actifs virtuels à Dubai en dehors du DIFC, tandis que la DFSA régule les services financiers dans le DIFC. Une société créée dans une zone franche n’obtient pas automatiquement l’autorisation de fournir des services crypto réglementés.
L’architecture réglementaire de Dubai doit être évaluée par couches :
-
Règles fédérales de société et fiscalité
Incluent l’incorporation, la propriété bénéficiaire, la fiscalité des sociétés, la TVA, l’emploi, et les obligations commerciales générales. -
Enregistrement au niveau de l’émirat ou de la zone franche
Détermine l’entité légale, les besoins en locaux, visas, activités commerciales autorisées, et registre. -
Régulation des services financiers
Détermine si l’entreprise requiert l’approbation de VARA, DFSA ou autres autorités. -
Obligations AML et reporting
Incluent la vérification des clients, du propriétaire bénéficiaire, le screening, le reporting des transactions suspectes, la conservation des dossiers, et la surveillance basée sur le risque.
Voie VARA
VARA a été créée selon la Loi de Dubai n° 4 de 2022. Son cadre couvre les activités d’actifs virtuels incluant, sous réserve des règles et permissions spécifiques :
- Services de conseil.
- Intermédiation et courtage.
- Garde.
- Fonctionnement d’échange.
- Prêt et emprunt.
- Services de gestion et d’investissement.
- Transfert et règlement.
- Activités liées à l’émission d’actifs virtuels.
Une entreprise ne doit pas supposer qu’une licence commerciale intitulée « blockchain », « logiciel », ou « technologie » autorise ces activités. Une société technologique peut développer un logiciel pour une plateforme licenciée sans opérer elle-même un échange. La distinction doit être claire dans les contrats, la terminologie du site web, les flux clients, les wallets, et le modèle de revenus.
Voie DIFC
Le DIFC constitue un environnement juridique et réglementaire distinct. Son régulateur financier, la DFSA, applique un cadre spécifique aux actifs virtuels autorisés et aux services financiers. Une entité au DIFC peut convenir pour des modèles d’investissement institutionnel, de conseil ou de services financiers, mais la validité d’un token ou service précis doit être confirmée avant lancement.
Voie continentale et zone franche
Une société continentale ou en zone franche peut convenir pour :
- Développement logiciel.
- Recherche en blockchain.
- Marketing et croissance commerciale.
- Technologie non-custodial.
- Fonctions de siège administratif ou régional.
- Détention de parts ou propriété intellectuelle.
Elle peut être insuffisante pour :
- Détenir des crypto-clients.
- Opérer un moteur de matching.
- Exécuter des transactions clients.
- Fournir des conseils investissements réglementés.
- Gérer des portefeuilles d’actifs virtuels.
- Faciliter des transferts clients.
- Émettre un token comme activité commerciale publique.
Alerte sécurité : La plus grande erreur lors de l’enregistrement est de considérer que l’activité de licence commerciale constitue la permission réglementaire. Chez Soken, nous cartographions chaque fonction en contact avec le client, le mouvement du wallet, la source de revenus, et la communication marketing avec le régulateur concerné avant de recommander une incorporation.
Pour les fondateurs qui comparent des juridictions, la Crypto Map peut aider à cadrer les questions de licences, de structuration, et de marché. Elle doit venir compléter, pas remplacer, une analyse juridique écrite du business modèle proposé.
Quelle structure d’entreprise est la plus adaptée pour la création d’une société crypto ?
La structure la plus adaptée est généralement une société opérationnelle réglementée, supportée par des entités de détention, de technologie, et de services distinctes quand nécessaire. Une société offshore peut détenir des parts ou de la propriété intellectuelle, mais elle est rarement un substitut crédible à l’entité opérante locale détentrice d’une licence pour servir des clients ou exercer une activité réglementée.
Un groupe typique peut inclure :
| Entité | Fonction principale | Localisation typique | Contrôle principal |
|---|---|---|---|
| Holding | Détention de parts et investissement | UAE, UE, autre juridiction appropriée | Gouvernance d’entreprise et droits des investisseurs |
| Opérante réglementée | Servir la clientèle et exercer des activités licenciées | Dubai, DIFC, ADGM, autre marché agréé | Régulateur financier |
| Technologique | Développement logiciel et ingénieurs | UAE ou hub technologique international | Propriété IP et contrats de développement |
| Fondation ou entité à but non lucratif | Support à la gouvernance du protocole ou subventions | Juridiction spécifique | Gouvernance, fiscalité, règles d’attachement des actifs |
| Voiture IP ou trésorerie | Détient marques, code, ou actifs sélectionnés | Juridiction choisie avec soin | Tarification de transfert et contrôle des actifs |
Cette séparation facilite la gestion des risques, mais ne doit pas servir à masquer une activité réglementée. Si l’entreprise technologique contrôle les wallets client, détermine les résultats de trading, perçoit des frais de transaction, ou se positionne comme fournisseur de service, les régulateurs peuvent la considérer comme faisant partie de l’activité opérante.
Questions clés pour la structuration
Avant l’incorporation, les fondateurs doivent répondre à :
- Qui contracte avec les clients ?
- Quelle entité perçoit les frais en fiat et actifs numériques ?
- Qui contrôle les clés privées ?
- Où sont localisés les employés et dirigeants ?
- Qui possède et maintient le logiciel ?
- Qui signe les accords de liquidité, garde, et banque ?
- Quelle entité apparaît dans les documents clients ?
- Les résidents UAE sont-ils ciblés directement ?
- La société propose-t-elle des services à des clients retail ?
- Le token sera-t-il marketé comme un produit d’investissement ou financier ?
Une structure robuste sépare aussi gouvernance du protocole et contrôle opérationnel. Une équipe d’application décentralisée peut décrire un protocole comme non-custodial, mais cette position s’affaiblit si une société contrôle les clés d’upgrade, l’accès front-end, le routage des fees, les décisions de trésorerie, ou l’onboarding utilisateur.
Les services de revue de sécurité blockchain et de test d’intrusion de Soken peuvent accompagner cette étape en validant les hypothèses techniques du cadre juridique proposé. Par exemple, un modèle « non-custodial » doit être vérifié contre les privilèges administrateurs, fonctions de retrait d’urgence, relayeurs de transactions, dépendances oracle, et mécanismes d’upgrade — pas seulement le discours du livre blanc.
La création d’une société à Dubai devient plus résistante lorsque la structure légale, l’architecture technologique, et le parcours client racontent la même histoire. Une demande de licence peut être affaiblie par des incohérences entre le modèle d’activité déclaré et ce que la plateforme permet réellement à ses utilisateurs.
Une société crypto à Dubai doit être structurée autour de l’activité réglementée, et non autour du package d’incorporation le moins cher. L’entité opérationnelle, la portée de la licence, le contrôle des wallets, les contrats clients, et la détention technologique doivent s’aligner ; sinon, une configuration à faible coût peut entraîner plus tard des problèmes bancaires, d’exécution, et de diligence vis-à-vis des investisseurs.
Si votre modèle envisage l’émission de tokens, la garde, l’échange, le courtage, le conseil, ou l’acquisition transfrontalière de clients, les services juridiques et corporatifs crypto de Soken peuvent aider à transformer la cartographie d’activité en un plan d’incorporation, de licence, de gouvernance, et de documentation avant de mobiliser du capital.
Comment enregistrer une société crypto à Dubai ?
L’enregistrement d’une société crypto à Dubai implique en général la classification du business-model, la sélection de l’entité, la réservation du nom, l’incorporation, la déclaration du propriétaire bénéficiaire, les arrangements pour les locaux et la gestion, la préparation bancaire, et — le cas échéant — la demande séparée de licence d’actifs virtuels. L’incorporation à elle seule ne donne pas le droit d’exercer une activité réglementée en crypto ; la séquence de licence doit donc être planifiée dès le départ.
Séquence recommandée pour l’enregistrement
1. Définir le périmètre d’activité
Rédigez une description écrite de chaque service :
- Échange spot.
- Courtage.
- Trading OTC.
- Garde.
- Staking.
- Prêt.
- Gestion de portefeuilles.
- Émission de tokens.
- Conseil.
- Licences logicielles.
- Paiement ou règlement.
Évitez des descriptions générales comme « services crypto ». Les régulateurs, banques et conseillers doivent comprendre précisément les flux clients et actifs.
2. Identifier le régulateur et la localisation de l’entité
Déterminez si l’activité relève de :
- Le périmètre VARA à Dubai.
- Le périmètre DFSA au DIFC.
- Un autre régulateur financier UAE.
- Une activité technologique ou holding non réglementée.
L’autorité d’incorporation et le régulateur financier peuvent être différents. Leurs exigences doivent être conciliées, non traitées comme interchangeables.
3. Préparer le dossier propriété et gouvernance
Les points à examiner :
- Propriétaires bénéficiaires finaux.
- Administrateurs et cadres supérieurs.
- Contrôleurs et source de patrimoine.
- Source de fonds.
- Antécédents professionnels et réglementaires.
- Filiales du groupe.
- Conflits d’intérêt.
- Projections financières.
Une structure de nominee ou une société offshore opaque peut compliquer considérablement la banque et la licence.
4. Incorporer l’entité
Le dossier d’incorporation comprend généralement statuts constitutifs, information sur les actionnaires, adresse enregistrée, activités, administrateurs, et pièces d’identification. Les exigences précises dépendent de l’autorité et de la forme juridique.
5. Établir le cadre de conformité
Une société réglementée doit disposer de contrôles documentés portant sur :
- Due diligence client.
- Due diligence renforcée.
- Screening sanctions.
- Surveillance des transactions.
- Application de la Travel Rule si applicable.
- Signalement des transactions suspectes.
- Contrôles contre la manipulation de marché.
- Gestion des réclamations.
- Conflits d’intérêt.
- Cybersécurité et réponse aux incidents.
- Continuité des activités.
- Externalisation et supervision des fournisseurs.
Le cadre AML UAE et leur infrastructure de reporting indiquent que la conformité ne peut pas être vue comme un simple document de présentation. Elle doit correspondre aux équipes, systèmes, budgets, et procédures réelles.
6. Préparer les éléments technologiques et de garde
Les régulateurs et banques peuvent demander comment l’organisation contrôle :
- Wallets hot et cold.
- Génération et récupération de clés.
- Accès privilégié.
- Approbation des transactions.
- Analyse blockchain.
- Risque de smart-contract.
- Sécurité API.
- Infrastructure cloud.
- Reprise d’activité.
- Ségrégation des actifs clients.
Pour la garde ou l’échange, un diagramme technologique est souvent aussi crucial qu’un organigramme.
7. Demander l’autorisation appropriée
La demande doit coïncider avec le plan d’affaires, le modèle financier, le manuel de conformité, le site, les CGV, et la documentation technologique. Des contradictions — par exemple, prétendre ne pas faire garde tout en décrivant des wallets contrôlés par l’entreprise — peuvent entraîner questions supplémentaires ou retards.
8. Ouvrir un compte bancaire et lancer par phases
L’ouverture de compte n’est pas garantie par l’incorporation seule. Les banques examineront le modèle d’affaires, la provenance des fonds, le volume attendu, les contreparties, la géographie client, l’exposition blockchain, et l’effectif de conformité. Un lancement contrôlé avec limites documentées est généralement plus sûr qu’un lancement immédiat de toutes les activités proposées.
Combien coûte la création d’une société crypto à Dubai, et quels enjeux fiscaux ?
Le coût dépend de l’entité, du régulateur, des locaux, des ressources en conformité, des conseils professionnels, des contrôles technologiques, et de la catégorie de licence. Les frais d’incorporation gouvernementaux ne constituent qu’un volet ; les demandeurs réglementés doivent prévoir un budget pour la conformité continue, l’audit, la substance locale, l’assurance, la banque, et la cybersécurité.
Principaux postes de coûts
| Catégorie | Facteurs déterminants |
|---|---|
| Incorporation | Type d’entité, registre, activité, nombre d’actionnaires, durée d’enregistrement |
| Locaux et substance | Niveau des locaux, bail, présence physique, effectifs |
| Demande réglementaire | Catégorie d’activité, complexité de la demande, exigences de supervision |
| Conformité | Responsable AML, compliance officers, surveillance, screening, reporting |
| Documentation légale | CGV, disclosures risques, documents tokens, contrats outsourcing/employment |
| Sécurité technologique | Test de pénétration, contrôles de garde, revue cloud, smart-contract, plan de réponse à incidents |
| Banques | Préparation ouverture, soldes minimum, rails de paiement, surveillance transac |
| Fiscalité et comptabilité | Enregistrement fiscale, comptabilité, analyse TVA, déclarations annuelles |
| Assurance | Indemnisation professionnelle, cyber, crime, responsabilité des dirigeants |
Le taux d’impôt sur les sociétés UAE est généralement de 9% sur le bénéfice imposable supérieur à AED 375 000, selon la législation et exemptions applicables. Une société en zone franche n’obtient pas nécessairement une exonération totale, du fait des conditions de revenu et de substance.
La TVA, généralement de 5%, dépend du type de transaction. La vente de tokens, logiciels, conseils, frais d’échange, et services transfrontaliers doivent être analysés séparément.
Les fondateurs doivent aussi évaluer :
- La tarification de transfert entre entités UAE et offshore.
- Les obligations en matière de paie.
- L’exposition à la retenue à la source ou à la fiscalité dans les juridictions clients.
- Le risque d’établissement permanent.
- Le traitement comptable des actifs clients.
- La gestion des revenus staking, prêt, trésorerie.
- La résidence fiscale et la gouvernance.
Un label « zone franche » ne remplace pas un conseil fiscal. La question clé est de savoir si l’entité remplit les conditions pour un traitement fiscal donné et si ses opérations correspondent à son profil enregistré.
Pour un premier aperçu des risques techniques et opérationnels, les fondateurs peuvent utiliser Security X-Ray de Soken. Utile avant une demande de licence, lorsque la plateforme dispose déjà de contrats déployés, de clés d’administrateur, d’une infrastructure de garde, ou d’une bêta publique.
La création d’une société offshore crypto est-elle adaptée à une activité à Dubai ?
Une création offshore est surtout pertinente pour la détention passive, l’investissement, la propriété intellectuelle ou la structuration de groupe ; elle est rarement une alternative crédible à une licence d’opération ou d’actifs virtuels à Dubai. Les juridictions offshore peuvent poser des défis en termes de banque, substance, propriété bénéficiaire, fiscalité, et réputation quand l’activité cible des clients ou exerce des fonctions réglementées.
L’expression offshore crypto company couvre plusieurs structures différentes :
- Holding non résidente.
- Société commerciale internationale.
- Fondations ou véhicules semblables à des trusts.
- Société offshore de propriété intellectuelle.
- Société en zone franche UAE mal commercialisée comme « offshore ».
- Véhicule d’investissement à usage spécifique.
Ces structures ne sont pas interchangeables. Une entité en zone franche UAEmay avoir accès à des bureaux, visas, et opérations locales, alors qu’une offshore classique n’a généralement pas le droit de faire affaire aux UAE, employer du personnel local, ou ouvrir un compte bancaire fiable.
Cas où offshore peut être défendable
Une structure offshore peut être justifiée si elle :
- Détient des parts dans une société opérante réglementée.
- Possède la propriété intellectuelle avec licence documentée.
- Perçoit des investissements dans un cadre de gouvernance acceptable.
- Sépare les actifs de trésorerie passifs des opérations clients.
- Soutient une gouvernance de protocole via une fondation avec séparation réelle.
Cas où offshore est généralement inadapté
Elle est généralement mauvaise si la société :
- Exploite une plateforme d’échange ou courtage.
- Détient des actifs clients.
- Sert des résidents UAE.
- Emploie la direction principale à Dubai.
- Gère la plateforme client depuis Dubai.
- Fait de la publicité pour des services financiers réglementés.
- Reçoit des fonds clients importants.
- Dépend d’une banque exigeant une substance locale.
| Objectif | Meilleur point de départ |
|---|---|
| Développement logiciel basé à Dubai | Société en zone franche ou continentale adaptée |
| Opérations UAE d’actifs virtuels | Entité alignée avec le régulateur concerné |
| Services institutionnels DIFC | Structure au DIFC après analyse DFSA |
| Détention passive de groupe | Juridiction de détention soigneusement choisie |
| Gouvernance de protocole | Fondations avec conseils en gouvernance et fiscalité |
| Propriété anonyme à haut risque | Aucune ; la transparence est clé pour la banque et la licence |
Les échecs passés illustrent l’importance de la structuration et du contrôle. La chute de FTX en novembre 2022, avec des milliards de dollars en réclamations clients et créditeurs, a montré le danger d’un faible cloisonnement juridique, d’une gouvernance inadéquate, et d’une gestion de actifs faibles. La attaque contre Euler Finance en mars 2023, causant environ 197 millions de dollars de pertes, a également confirmé que les risques techniques et financiers peuvent interagir même si la structure société semble solide.
Soken Hub propose une recherche Web3 et un accompagnement pour aider les fondateurs à comparer licences, conformité, et risques techniques. La prochaine étape utile n’est pas de choisir un registrar offshore, mais de cartographier les juridictions en fonction de la localisation client, de l’activité réglementée, de l’entité concernée, du flux d’actifs, de la localisation de la gestion, et de la dépendance bancaire.
Dubai peut être une base forte, mais seulement si la société est réellement prête à y fonctionner. Avant l’incorporation, élaborez une cartographie d’activité sur une page, et testez-la contre VARA, DIFC, fiscalité, AML, bancaire, et exigences techniques. Cela révèle souvent si un opérateur local, une filiale technologique, une holding, ou une autre juridiction est nécessaire.
Une structure bien conçue réduit les travaux ultérieurs en alignant licences, gouvernance, fiscalité, et architecture plateforme dès le début ; les services juridiques et corporatifs crypto de Soken peuvent supporter cette planification.