Tunisie : la BCT impose un nouveau cadre aux fintechs de paiement

Une circulaire signée par le gouverneur Fethi Zouhair Nouri

La Banque Centrale de Tunisie (BCT) a publié le 25 septembre la circulaire n°2026-10, signée par le gouverneur Fethi Zouhair Nouri, rapporte Launch Base Africa. Le texte remplace le dispositif de 2018 encadrant les paiements et accorde aux prestataires un délai de 90 jours pour se conformer, avec une application pleine prévue fin décembre.

Le pays compte environ 50 jeunes pousses de la fintech, qui ont longtemps présenté aux investisseurs internationaux un discours de « démocratisation de la finance ». Une part estimée entre 30 et 40 % de l'activité économique tunisienne relève du secteur informel dominé par le cash. Certains opérateurs avaient contourné les règles en permettant la conversion de crédit téléphonique en soldes numériques, un mécanisme proche du troc non régulé.

Quatre niveaux de comptes et des plafonds en dinars

La BCT a fixé des plafonds stricts sur les fonds que les plateformes peuvent détenir. Les comptes sont répartis en quatre niveaux, exprimés en dinars tunisiens (TND) :

Les seuils applicables

• Niveau 1 : particuliers uniquement, solde plafonné à 1 500 TND (507 $), avec vérification d'identité simplifiée.
• Niveau 2 : particuliers et petites entreprises, plafond de 5 000 TND (1 689 $), retraits en espèces limités à 3 000 TND (1 014 $) par jour.
• Niveau 3 : comptes d'entreprises et de particuliers à volume élevé, plafond de 20 000 TND (6 757 $), retraits journaliers limités à 10 000 TND (3 378 $). Ces comptes exigent une vérification fiscale et de revenus complète.
• Comptes marchands : comptes transitoires sans plafond, réservés au traitement de ventes commerciales vérifiées, chaque millime devant être adossé à un contrat.

Un utilisateur ne peut détenir qu'un seul compte par établissement. Les découverts et soldes négatifs sont interdits. La recharge des comptes de paiement par crédit téléphonique est désormais proscrite, ce qui met fin à une pratique créant une devise secondaire gérée par les opérateurs télécoms. Les transferts individuels de fonds sont plafonnés à 3 000 TND (1 014 $) par opération, et les transferts entrants transfrontaliers à 20 000 TND (6 757 $), avec justification papier. Les journaux de transactions doivent être conservés dix ans.

Partenariats et architecture technique sous autorisation

Les alliances commerciales sont visées par le texte. Toute collaboration technique ou commerciale, contrat en marque blanche ou émission de carte co-brandée doit obtenir l'accord préalable de la BCT. Les dossiers doivent inclure un plan d'affaires sur trois ans, une cartographie des risques à plusieurs niveaux et les projets de contrats.

La BCT impose une isolation structurelle et informatique entre la base de données de l'institution de paiement et l'infrastructure de son partenaire. Les partenaires commerciaux ne peuvent accéder aux registres de paiement des clients ni utiliser les soldes clients pour compenser des dettes opérationnelles communes. Pour les fintechs bâties sur des API légères intégrées aux systèmes partenaires, cette exigence implique une refonte coûteuse de l'infrastructure.

Ségrégation des fonds, e-KYC et gouvernance

Les fonds clients doivent être déposés sur un « compte global » mutualisé auprès d'une banque commerciale, au plus tard le jour ouvré suivant, avec rapprochements automatisés quotidiens. Les établissements doivent souscrire une assurance responsabilité professionnelle ou une garantie bancaire proportionnelle à leur volume.

L'entrée en relation à distance (e-KYC) est encadrée : inscription via smartphone avec authentification à deux facteurs, contrôle d'intégrité des documents et détection biométrique de vivacité. Avant lancement, des tests d'intrusion et des audits de cybersécurité certifiés par l'Agence Nationale de la Cybersécurité (ANSI) sont requis, avec réaudit tous les deux ans ou après chaque correctif logiciel. Les incidents techniques graves ou intrusions doivent être signalés sans délai.

La gouvernance est également concernée : comités d'audit et des risques au niveau du conseil, équipes indépendantes de risque et de conformité. La BCT s'octroie un droit de veto de 30 jours sur les nominations de dirigeants et d'administrateurs, avec transmission des profils 7 jours à l'avance. Les plateformes ne peuvent modifier leurs tarifs ni lancer de nouvelles fonctionnalités sans analyse coûts-bénéfices soumise à autorisation. L'arrêt d'un service exige un préavis client de 30 jours.

Le détail des exigences physiques

Toute ouverture d'agence impose des locaux d'au moins 20 mètres carrés, un coffre-fort, deux employés à temps plein et une ligne téléphonique directe vers le commissariat local. La fermeture ou le déplacement d'une agence requiert un préavis de 15 jours à la BCT et de 45 jours au public. Les réseaux d'agents sont segmentés : les « agents principaux » peuvent ouvrir des comptes de niveau supérieur et traiter des paiements transfrontaliers, tandis que les « agents de détail » se limitent aux paiements locaux de base. Les découverts sur les comptes de float des agents sont interdits.

Un régime qui favorise les acteurs déjà capitalisés

Le texte crée une situation paradoxale : en voulant éliminer l'instabilité financière et la banque parallèle, la BCT met en place un régime de conformité dont la charge pourrait peser sur l'innovation qu'elle dit encourager. Les jeunes pousses sans capital pour financer des équipes juridiques ou des audits ANSI annuels font face à une menace existentielle. À l'inverse, les acteurs bien capitalisés — opérateurs télécoms comme Ooredoo, banques commerciales établies et La Poste Tunisienne — sont les mieux placés pour absorber ces coûts.

« CRITICAL FIREWAL: Commercial partners have zero direct access to client payment ledgers. »