Au Kenya, la crypto a désormais deux patrons et huit mois de retard

Le 13 novembre 2026, la Banque centrale du Kenya et la Capital Markets Authority ont publié un avis conjoint. Le texte confirme que les règlements sur les prestataires de services sur actifs virtuels, gazettés le 22 juillet 2026 sous le numéro 134 du supplément 185, sont désormais applicables. Les deux institutions y écrivent une phrase qui, à elle seule, résume la situation : toute personne offrant ou envisageant d'offrir des services sur actifs virtuels doit demander une licence à « l'autorité de régulation compétente ».

Compétente. Le mot est vague, et il ne l'est pas par accident.

Deux régulateurs, un seul mot pour deux métiers

La loi de 2025 sur les prestataires de services sur actifs virtuels, entrée en vigueur le 4 novembre 2025, désigne deux autorités : la banque centrale et le gendarme boursier. Chacune délivre les licences correspondant aux services listés dans le Premier tableau annexé au texte. Les listes de contrôle détaillées sont publiées sur les deux sites, et chaque régulateur tiendra son propre registre des prestataires agréés.

Voilà le mécanisme, et il est simple : ce n'est pas une loi qui encadre la crypto au Kenya, c'est un partage de portefeuille entre deux administrations. À la banque centrale, la logique du système de paiement, de la monnaie et des changes. Au gendarme boursier, la logique du titre financier, de l'émetteur et de l'investisseur. Un exchange qui permet d'acheter du bitcoin en shillings et de le retirer sur M-Pesa ne sait pas, à la lecture de l'avis, laquelle des deux files il doit rejoindre. Il devra lire les deux listes.

Ce n'est pas une bizarrerie kényane. C'est la manière dont un État choisit de ralentir un secteur sans l'interdire. Deux guichets, deux cultures, deux vitesses d'instruction : le temps que le demandeur comprenne où déposer son dossier, le régulateur a gagné des mois.

Ce que coûte le retard

Car le calendrier est déjà serré, et il est déjà dépassé. La loi est entrée en vigueur le 4 novembre 2025. Les règlements n'ont été gazettés que le 22 juillet 2026. L'avis conjoint qui les rend opérationnels date du 13 novembre 2026. Entre l'entrée en vigueur du texte et la publication des règles du jeu, il s'est écoulé plus de huit mois.

Pendant ces huit mois, que faisait un exchange installé à Nairobi ? Il exerçait, sans cadre, en attendant. Et depuis le 4 novembre 2026 — date à laquelle la fenêtre prévue par l'article 47 s'est refermée — il exerce en infraction. L'article 47 était une transition, pas une amnistie : passé ce délai, l'activité sans licence devient un délit.

Les pénalités sont chiffrées. Selon Dmitri Mihhailov, associé chez Prifinance, les entreprises encourent jusqu'à 25 millions de shillings kényans, les personnes physiques jusqu'à 10 millions, cinq ans d'emprisonnement, ou les deux, au titre de l'article 40(3) pour violation de l'article 8(3). L'article 8(2) ajoute une infraction plus retorse : se présenter comme exploitant une activité crypto au Kenya. Mihhailov prévient : attention si vous êtes le visage ou la façade d'une plateforme, même sans manipuler les fonds des clients.

Mettez ce chiffre en perspective. 25 millions de shillings, au taux de change courant, représentent quelques centaines de milliers de dollars — l'ordre de grandeur d'une amende de conformité dans une juridiction émergente, pas d'une peine confiscatoire pour une plateforme internationale. Mais pour un bureau de change crypto kényan de taille moyenne, c'est une condamnation à mort commerciale. La sanction ne vise donc pas les mêmes acteurs avec le même effet. Elle est indolore pour Binance. Elle est fatale au petit opérateur local.

Le précédent qui tombe mal

L'avis est publié à un moment que personne n'a choisi. Le mois précédent, Binance — l'une des plateformes les plus utilisées par les Kényans — a suspendu les retraits pendant environ deux jours après un piratage de 6,3 milliards de dollars, le plus gros vol de crypto jamais enregistré.

Vous voyez le problème. Le régulateur ouvre les candidatures au moment précis où la plus grande plateforme du marché démontre qu'elle peut geler l'argent de ses clients du jour au lendemain. Un demandeur de licence kényan qui dépose son dossier en novembre 2026 ne peut pas présenter cet incident comme un argument rassurant. Et un régulateur qui instruit ce dossier sait qu'il devra expliquer, plus tard, pourquoi il a agréé un acteur capable de cela.

C'est ici que le partage des rôles cesse d'être une subtilité administrative. Une banque centrale juge un système de paiement à sa capacité à ne pas rompre. Un gendarme boursier juge un intermédiaire à sa capacité à informer et à indemniser. Le piratage de Binance est un événement des deux natures à la fois. Selon la file dans laquelle atterrit un dossier, la même plateforme sera évaluée sur des critères différents.

Ce que la loi ne dit pas

Reste une question que ni l'avis conjoint ni la loi ne tranchent, et elle est la plus importante pour le lecteur qui se demande où va son argent.

Les deux régulateurs promettent de publier la liste des prestataires agréés. La loi exige même que toute licence accordée soit publiée au Journal officiel dans les trente jours suivant sa délivrance — un détail que Mihhailov souligne à l'intention des prestataires de paiement qui voudraient intégrer des acteurs crypto à leurs services. C'est une bonne règle : elle rend la conformité vérifiable par des tiers.

Mais aucun document ne dit combien de demandes ont été déposées depuis le 13 novembre, ni combien de temps prendra l'instruction, ni combien coûtera une licence. Aucun document ne dit non plus quel régulateur a hérité de quel type de service : le Premier tableau est cité, jamais reproduit. Et aucun document ne dit ce qu'il advient des plateformes étrangères qui servent des clients kényans sans y être installées — le cas de la majorité d'entre elles.

Voilà la conséquence à laquelle on ne pensait pas. Un cadre de licences ne règle pas le problème de la crypto au Kenya ; il déplace le problème vers la file d'attente. Le pays compte 90,1 % d'adultes titulaires d'un compte, selon la Banque mondiale (2024), et un crédit au secteur privé qui ne représente que 29,4 % du PIB (2025). Dans une économie où le compte bancaire est courant mais le crédit rare, la crypto n'est pas un placement spéculatif : c'est une soupape. Fermer la soupape sans ouvrir la porte, c'est demander aux utilisateurs de choisir entre l'illégalité et l'attente.

La vraie question n'est donc pas de savoir si le Kenya régule la crypto. Il le fait, et c'est son droit. La question est de savoir combien de temps un État peut laisser un secteur entier dans une salle d'attente avant que ses usagers ne décident que la porte d'à côté — celle qui n'a pas de guichet — est plus accueillante.