Licence FinTech en Suisse : points à vérifier

Réponse courte: Une plateforme financière ne peut déterminer son autorisation suisse à partir de sa marque ou de ses caractéristiques d'application. L'analyse commence par l'activité réelle : que l'entreprise accepte ou contrôle les actifs clients, traite les titres, gère les actifs, exploite une infrastructure de marché financier, fournit des services de paiement ou des assurances intermédiaires. L'entité juridique, le parcours client, le modèle de garde, le marché cible et l'emplacement de l'activité déterminent ensuite quelles questions de surveillance doivent être résolues.

Lancer un courtier, une banque numérique, une application d'investissement ou une plateforme de négociation en Suisse n'est pas seulement un projet technologique. Il s'agit d'un projet de modèle d'entreprise et de gouvernance. La même interface utilisateur peut s'ajouter à des arrangements juridiques très différents: une institution suisse réglementée, une institution étrangère au service de clients transfrontaliers, un fournisseur de technologie sans rôle client-asset, ou un partenaire marketing qui doit encore contrôler ce qu'il dit aux perspectives.

Ce guide est conçu pour les fondateurs, les équipes de conformité, les chefs de produits et les partenaires commerciaux qui ont besoin d'une première passe structurée. Il ne s'agit pas d'un avis juridique et il ne remplace pas une enquête ou un conseil de la FINMA de la part d'un avocat suisse. Sa valeur est pratique : elle aide une équipe à décrire le modèle précisément avant de choisir un chemin de licence ou de publier du contenu d'acquisition.

Commencez par l'activité, pas l'étiquette

Les mots banque, courtier, fintech, plateforme de négociation et société de prop trading sont des descriptions commerciales. Ils ne répondent pas eux-mêmes à la question réglementaire. Un premier document utile est une carte d'activité avec une ligne pour chaque service offert à un client.

Cette carte prévient une erreur courante : traiter la couche technologique comme le modèle d'affaires. Une plateforme en marque blanche, un fournisseur de cloud ou un fournisseur d'API peut ne pas avoir le même rôle que l'entité qui conclut des contrats avec le client ou contrôle les actifs. Inversement, la technologie d'externalisation ne sous-traite pas automatiquement la responsabilité de l'expérience client, des dossiers ou des communications.

Les questions relatives à l'autorisation suisse

La FINMA explique que les banques et les sociétés de valeurs mobilières, y compris les succursales et les bureaux de représentation des institutions étrangères, ont besoin d'une licence pour les activités couvertes par le cadre suisse. Ses documents d'autorisation décrivent également le principe plus large: les entités qui acceptent de l'argent des investisseurs, émettent des polices d'assurance ou établissent et gèrent des régimes de placement collectif doivent être autorisées avant d'opérer. Aperçu des banques et des entreprises de valeurs mobilières etTypes d'autorisations sont les bons points de départ pour un fichier de projet.

La question pratique n'est pas : Quelle licence est la plus proche de notre entreprise ? Quelle est l'activité réglementée de notre entreprise, pour quel client, à partir de quel lieu et avec quels actifs?

Les liaisons bancaires et FinTech ne sont pas interchangeables

Une plateforme qui accepte des dépôts ou détient des actifs clients peut devoir analyser une route bancaire ou une autre forme de permission. Une route FinTech peut être pertinente pour un modèle plus étroit, mais elle ne transforme pas chaque application financière en banque. L'équipe doit documenter ce qui arrive à l'argent du client, qu'il soit investi ou utilisé, qui supporte le risque d'insolvabilité et ce qu'on lui dit.

FinTech explique que les sociétés financières innovantes devraient évaluer les exigences en matière d'autorisation, de surveillance et de lutte contre le blanchiment d'argent avant de commencer une activité commerciale. Elle distingue également les activités telles que l'acceptation des actifs clients, l'activité en valeurs mobilières et l'intermédiation en assurance. Lire les directives FINMA FinTech.

Analyse des titres-entreprises

Un courtier en ligne devrait décrire chaque étape entre la commande du client et le marché. La plateforme ne transmet-elle qu'une instruction ? Une entité du groupe exécute-t-elle l'ordre? La plateforme elle-même est-elle une contrepartie? Est-ce qu'elle occupe une position avant de vendre ? Est-ce qu'elle organise l'accès à une plateforme de négociation suisse ou à un autre marché?

Les réponses concernent la carte de l'entité juridique, l'entente avec le client, l'analyse des conflits d'intérêts et l'explication de la garde. Une page de marketing qui dit "Swiss trading" n'est pas assez de preuves. Une plateforme sérieuse devrait être en mesure d'identifier l'entité contractante, la voie d'exécution, l'arrangement de garde et le canal de plainte en langage clair.

Intermédiation d'assurance

Un comparateur d'investissements ou une plateforme financière peut également relever des règles de distribution d'assurance s'il recommande, organise ou conclut des contrats. Cette question concerne notamment les Insurtechs, les plateformes patrimoniales, les outils de retraite et les partenaires d'acquisition de prospects.

L'orientation de la FINMA sur la distribution des assurances explique que le cadre révisé impose des obligations aux assureurs et aux intermédiaires, avec des attentes différentes en matière de surveillance et de contrôle selon que l'intermédiaire est lié ou non. Voir les directives de la FINMA sur les assureurs et la distribution des assurances.

L'implication commerciale est importante: un assureur devrait évaluer un partenaire de distribution avant de lui envoyer des données sur le trafic ou le client. Une plateforme devrait être en mesure d'expliquer qui fournit les conseils, qui conclut le contrat, quelles informations sont affichées et comment les plaintes sont traitées.

Un modèle de due-diligence à six niveaux d'entrée sur le marché

Le modèle suivant est utile avant qu'un fondateur commande un grand site Web, achète du trafic ou signe un accord de marque blanche.

Couche 1 : entité juridique et gouvernance

Inscrire l'entité contractante proposée, son siège social, ses administrateurs, ses bénéficiaires effectifs, ses relations de groupe et sa présence prévue en Suisse. Si un groupe étranger s'adresse à des clients suisses, indiquez où le personnel travaille, où les décisions sont prises et quelle entité signe le contrat client.

L'objectif n'est pas de créer un graphique de groupe compliqué. C'est supprimer l'ambiguïté. Le site Web public, le parcours d’onboarding, le contrat, l'entrée des registres réglementaires et le canal de soutien à la clientèle ne devraient pas indiquer des entités contradictoires.

Deuxième couche : clientèle et géographie

Définissez précisément le client cible. Les investisseurs de détail, les investisseurs professionnels, les Trésors d'entreprise, les assurés et les négociants évalués ne créent pas les mêmes questions de conduite. Définir ensuite où le client réside, où le service est fourni et quelles langues sont utilisées.

Les activités transfrontalières ne devraient pas être décrites avec une revendication générique -disponible dans le monde entier. Une plateforme a besoin d'une matrice de pays, d'une règle d'éligibilité, d'une liste de blocs d'immatriculation, d'un processus d'examen pour les cas exceptionnels et d'une méthode de mise à jour de l'information publique lorsque le modèle change.

Troisième couche : flux d'argent et d'actifs

Dessinez le flux du compte bancaire du client vers le compte final ou le lieu de garde. Ajouter chaque intermédiaire : établissement de paiement, banque, courtier, gardien, membre compensateur et fournisseur de technologie. Marquer qui peut enseigner un transfert et qui réconcilie les dossiers.

C'est là que de nombreuses pages de produits attrayants deviennent peu fiables. Une plateforme peut appeler un compte "Protected" sans expliquer si l'état représente un dépôt bancaire, un actif de garde, une créance contre une contrepartie ou une performance de négociation simulée. La langue doit correspondre à la réalité juridique et opérationnelle.

Quatrième couche : produit et exécution

Énumérez chaque instrument et fonction séparément. Les actions, les fonds, les options, les CFD, les intérêts fractionnels, les opérations de copie, les prêts, le jalonnement et les comptes simulés ne devraient pas être classés dans une catégorie générique d'investissements. Chaque fonction nécessite sa propre description, explication des risques, règle d'admissibilité et propriétaire opérationnel.

Pour les entreprises commerciales et les programmes d'aide, indiquer si le client négocie avec le capital propre de l'entreprise, paie une évaluation, reçoit un compte simulé ou dépose des fonds auprès d'un courtier distinct. Ne pas permettre à un tableau de bord de performance de laisser entendre qu'un client de détail bénéficie de la même protection qu'un investisseur détenant des actifs dans le cadre d'une chaîne de garde réglementée.

Cinquième couche : opérations de conformité

Décrivez KYC, AML, contrôle des sanctions, surveillance des opérations, escalade de l'activité suspecte, conservation des dossiers, plaintes et formation du personnel. Une plateforme devrait également identifier qui possède chaque contrôle et quelles preuves prouvent que le contrôle a fonctionné.

Le matériel d'identification numérique de la FINMA est particulièrement pertinent pour les plateformes qui veulent un parcours d’onboarding entièrement numérique. Matériel d'identification en ligne montre pourquoi la commodité ne supprime pas les exigences de diligence raisonnable.

Sixième couche : technologie et résilience

Inventaire des systèmes critiques : identité, paiements, gestion des commandes, données du marché, soutien à la clientèle, dossiers, rapports et continuité des opérations. Identifier les tiers et le scénario d'échec pour chacun.

Pour les entreprises situées dans le périmètre réglementaire européen, la DORA constitue un point de référence utile pour les risques liés aux TIC, les interventions en cas d'incident, les essais et les arrangements avec des tiers. LesAutorité bancaire européenne explique le cadre de résilience opérationnelle numérique des entités financières. Un projet suisse ne devrait pas automatiquement prétendre que la DORA s'applique à lui; il devrait documenter quelle entité et quel service ont une portée et quelles obligations sont utilisées comme référence de résilience.

Ce qu'un site public crédible devrait montrer

Une plateforme réglementée ou sensible à la réglementation n'a pas besoin de publier son manuel interne. Il faut rendre la décision du client plus facile.

Au minimum, un site public sérieux devrait permettre de trouver:

• l'entité juridique au service du visiteur;
• l'autorité de régulation ou les informations d'enregistrement pertinente, le cas échéant;
• les produits et types de clients acceptés;
• le modèle de garde et de caisse dans un langage compréhensible;
• les principaux risques et exclusions;
• la voie de plainte et de soutien;
• les pays qui ne sont pas desservis;
• la date à laquelle l'information clé a été examinée.

Le contenu doit être cohérent. Un avertissement au bas d'une page ne peut guérir un titre qui promet autre chose. Une plateforme devrait revoir les publicités, les pages de comparaison, la copie d'affiliation, les séquences de courriel et les messages sociaux ensemble.

Erreurs d'entrée dans le marché commun

Traiter une licence comme un badge marketing

Une licence n'est pas un label de confiance universel. Il a une portée, une entité, une juridiction et des conditions. La page publique devrait expliquer ce que couvre l'autorisation et ce qu'elle ne couvre pas.

Cacher l'entité contractante

Les clients ne peuvent pas évaluer la garde ou les plaintes si la marque est importante mais la personne morale est cachée. Rendre l'entité visible au moment où le client décide d'ouvrir un compte.

Copie d'un site Web étranger

Un site web de groupe écrit pour un autre pays peut inclure des produits, des réclamations ou des règles d'éligibilité qui ne s'appliquent pas en Suisse. Localisez la carte de l'entité, le trajet du client, la langue et les liens sources.

Publication avant la stabilité du modèle

La copie marketing est souvent écrite avant que le produit et les équipes de conformité aient convenu du flux d'argent. Cela crée des contradictions qui sont coûteuses à réparer. Gelez d'abord la carte d'activité, puis écrivez l'explication publique.

Confier la génération de prospects avec des conseils

Une page de comparaison peut éduquer un lecteur sans recommander un produit. Si un partenaire paie un placement, la relation et le but de la page doivent être traités de manière transparente. L'analyse éditoriale, le parrainage et les conseils réglementés sont des activités différentes.

Une liste de contrôle pratique

Avant de lancer une plateforme face à la Suisse, répondez par écrit à ces questions :

1. Quelle entité conclut des contrats avec le client?
2. Quelle entité reçoit ou contrôle les actifs du client?
3. Quelles activités sont réalisées en Suisse?
4. Quel organisme de réglementation ou registre est pertinent pour chaque activité?
5. Quels sont les clients et les pays admissibles?
6. Qu'arrive-t-il exactement aux espèces, aux valeurs mobilières et aux ordres de négociation?
7. Comment fonctionne l'identification numérique?
8. Qui possède la LMA et les contrôles des sanctions?
9. Que se passe-t-il si un fournisseur de technologie critique échoue?
10. Quelle revendication publique un client pourrait-il mal comprendre?
11. Où un client peut-il se plaindre ?
12. Quelle date et quelle source appuient chaque énoncé de réglementation important?

Si l'équipe n'est pas en mesure de répondre à ces questions, elle n'est pas prête à effectuer des acquisitions à grande échelle. Plus de trafic ne fera qu'amplifier l'ambiguïté.

Le fichier partenaire-révision

Les banques, les courtiers et les assureurs évaluent rarement une plateforme à partir d'une page d'accueil. Ils ont besoin d'un dossier d'examen qui peut être partagé entre les équipes commerciales, de conformité, juridiques, technologiques et de risque. La préparation précoce de ce dossier accélère les discussions sur les partenariats et révèle les hypothèses manquantes avant qu'elles ne deviennent des enjeux contractuels.

Le fichier doit contenir :

• une description d'une page du modèle d'entreprise;
• le groupe et l'entité juridique;
• une matrice client et pays;
• un schéma client-argent et garde;
• un inventaire des produits assorti de règles d'admissibilité;
• la matrice KYC, AML et de responsabilité en matière de plaintes;
• le registre des allégations publiques;
• l'inventaire des technologies et de l'externalisation;
• les contacts avec l'incident et la continuité;
• la liste des questions juridiques ou réglementaires ouvertes.

Chaque document devrait comporter un propriétaire et une date d'examen. Un dossier rempli de fichiers non datés donne une fausse impression de contrôle. L'important est de savoir si un nouveau produit, un nouveau pays ou un nouveau partenaire peut être ajouté sans rompre silencieusement l'analyse originale.

Comment préparer une enquête réglementaire

Lorsqu'un projet doit être clarifié, la qualité de la question est importante. Un court message disant : « Avons-nous besoin d'une licence ? » laisse trop d'interprétation au destinataire. Une meilleure enquête décrit l'entité, le client, la géographie, l'activité, les flux monétaires et la communication publique planifiée.

Une structure utile est:

1. Nous sommes une société constituée dans une juridiction définie.
2. Nous avons l'intention de servir un groupe de clients défini dans des pays définis.
3. Le client signe avec cette entité.
4. Le client paie ou transfère des actifs grâce à ce flux.
5. La plateforme effectue ces actions et n'exécute pas ces autres actions.
6. Une entreprise ou un fournisseur de groupe remplit ces fonctions techniques.
7. Nous prévoyons décrire publiquement le service en utilisant ces mots.
8. Nous souhaitons des éclaircissements sur les questions d'autorisation et de contrôle pertinentes.

Ce format ne garantit pas une réponse ni ne remplace un avocat. Il facilite la compréhension du projet et crée un registre fiable des hypothèses utilisées dans la planification des produits.

Quand une plateforme doit rafraîchir son analyse

La note d'autorisation initiale n'est pas une livraison unique. Rafraîchir quand la plateforme :

• ajoute un nouvel instrument financier;
• modifie l'entité qui dessert un pays;
• commence à accepter ou à déplacer un nouveau type d'actif;
• ajoute l'effet de levier, le prêt ou la copie;
• introduit un nouveau produit d'assurance;
• modifie le fournisseur de bord;
• ajoute une nouvelle filiale ou un nouveau partenaire de distribution;
• ouvre un nouveau pays ou une nouvelle catégorie de clients;
• modifie ses revendications en matière de protection ou de réglementation du public;
• acquiert ou fusionne avec une autre entreprise.

Le rafraîchissement peut être proportionnel. Un changement de libellé n'exige pas le même examen qu'une nouvelle voie de garde. Mais chaque changement important devrait avoir un déclencheur, un propriétaire et un dossier de décision.

Un arbre de décision utile pour les fondateurs

Posez les questions suivantes dans l'ordre :

La plateforme accepte-t-elle ou contrôle-t-elle les actifs du client? Si oui, identifiez l'actif, le compte, l'entité et les droits de contrôle exacts avant de choisir la technologie ou la voie de commercialisation.

Est-ce qu'il traite ou organise des titres pour les clients? Dans l'affirmative, carter les responsabilités de réception, de transmission, d'exécution, de contrepartie et de garde.

Gestion des biens ou prise de décisions en vertu d'un mandat? Si oui, éducation séparée, fonctionnalité d'exécution seulement et gestion discrétionnaire dans la conception du produit.

Est-ce qu'il organise une assurance? Dans l'affirmative, indiquez le statut d'intermédiaire, la relation d'assureur, les renseignements sur les clients et la voie de plainte.

N'offre-t-il que des logiciels? Si oui, documentez soigneusement la limite. Un fournisseur de logiciels peut encore créer des risques opérationnels, de données, de publicité et d'externalisation pour son client d'établissement financier.

L'arbre de décision est délibérément simple. Son travail est d'identifier les questions qui nécessitent un traitement spécialisé, et non de produire une conclusion de licence artificielle.

Le même inventaire devrait indiquer qui reçoit les notifications lorsqu'une dépendance change. Une plateforme qui connaît sa pile technologique mais ne peut pas identifier son propriétaire d'entreprise aura du mal à répondre à une question de résilience la plus fondamentale d'un partenaire : qui décide ce qui arrive aux clients lorsque le service n'est pas disponible ?

Garder les couches éditoriales et commerciales séparées

Un article éducatif peut expliquer les questions qu'une plateforme devrait poser sans recommander une institution particulière ou laisser entendre que la publication elle-même est une approbation réglementaire. Conserver la recherche, le contenu des partenaires, le matériel parrainé et les conseils réglementés clairement séparés. Cela aide le lecteur et donne aux futurs partenaires bancaires, de courtage et d'assurance un environnement plus sûr pour discuter de leurs services.

Foire aux questions

Chaque application d'investissement est-elle une entreprise Swiss FinTech ?

Non. FinTech' décrit un modèle d'affaires dirigé par la technologie, pas une autorisation universelle. L'analyse pertinente dépend de l'activité, du client, du flux des actifs et de l'entité fournissant le service.

Un courtier étranger peut-il servir les clients suisses?

Cela dépend du service, de l'entité, de la manière dont l'entreprise est conduite et des règles suisses et étrangères applicables. La plateforme ne devrait pas s'appuyer sur une déclaration transfrontalière générique; elle devrait obtenir une évaluation par pays.

L'utilisation d'une plateforme de courtiers en marque blanche élimine-t-elle la responsabilité réglementaire?

Pas automatiquement. La technologie d'externalisation peut changer qui exploite un système, mais elle ne change pas en soi qui conclut des contrats avec le client, contrôle la relation ou fait des allégations publiques. Les parties ont besoin d'une matrice de responsabilité documentée.

Est-ce qu'une entreprise d'accessoires a les mêmes obligations qu'un courtier?

Pas nécessairement. Les obligations d'une société de prop trading dépendent de son modèle réel. Une entreprise qui évalue les négociants avec son propre capital n'est pas décrite de la même manière qu'une plateforme qui accepte les dépôts au détail ou offre des CFD par l'intermédiaire d'un courtier. Le parcours client et les flux monétaires doivent être analysés avant de tirer une conclusion juridique.

Que devrait demander une banque à une plateforme financière avant de s'associer avec elle?

La banque devrait demander la carte de l'entité juridique, l'analyse des autorisations, les règles d'admissibilité des clients, le diagramme des flux monétaires, les responsabilités de la KYC et de la LMA, le processus de plainte, les contrôles technologiques et l'examen des communications publiques. Il devrait également vérifier que le marketing de la plateforme n'exagère pas la protection ou les rendements.

Conclusion

L'entrée sur le marché commence par une description précise du modèle d'entreprise. Une plateforme financière crédible face à la Suisse peut expliquer sa personne morale, sa portée client, sa garde et ses flux de trésorerie, ses produits, ses contrôles et ses partenaires technologiques sans se cacher derrière une marque. Cette clarté profite à la plateforme, à ses partenaires bancaires, à ses assureurs et aux clients qui dépendent de ses informations publiques.

Remplacer la perspective des investisseurs par celle des investisseurs. Liste de contrôle de sécurité du courtier FINMA, lesGuide suisse de protection de la garde et lesGuide du courtier suisse.