Bybit Fintech FZE, la filiale dubaïote de la plateforme d’échange Bybit, détient désormais une licence complète de la Virtual Assets Regulatory Authority (VARA) de Dubaï pour les services d’échange, a annoncé l’entreprise le jeudi 22 octobre 2026. Le registre public de la VARA indique la licence comme active, sous la référence VL/26/10/003, avec une date de délivrance au mardi 20 octobre. La licence Bybit à Dubaï ne couvre que le trading spot.
Les produits dérivés, sur lesquels Bybit a bâti l’essentiel de son activité mondiale, n’en font pas partie. La date de lancement non plus. Bybit n’a pas dit à partir de quand les clients de Dubaï pourront trader et, selon Cointelegraph, la plateforme doit encore terminer le processus de lancement de la VARA avant d’ouvrir le service.
Nous avons consulté le registre le 23 octobre vers 10 h 45 UTC : l’entrée y apparaissait comme active. Ce n’a pas toujours été le cas. CoinLaw a rapporté le 22 octobre que, au moment de sa consultation, le registre affichait encore une entrée Bybit Fintech FZE au statut « Pending » (en attente), sous une autre référence, VL/24/08/001. Le registre n’explique pas ce changement et nous n’avons trouvé aucune déclaration de la VARA à ce sujet.
Licence Bybit à Dubaï : ce qu’elle couvre et ce qu’elle laisse de côté
L’entrée du registre est brève. Elle mentionne « Bybit Fintech FZE (Bybit) », une licence VASP (prestataire de services sur actifs virtuels), une seule activité autorisée, Exchange Services, et un numéro d’enregistrement auprès de l’autorité des marchés de capitaux des Émirats, CMA-VASP-1000000-0006. Cointelegraph, qui a lui aussi consulté le registre, indique que la licence permet de servir des investisseurs particuliers, qualifiés et institutionnels.
Le communiqué de Bybit, diffusé par PR Newswire, décrit le périmètre comme du trading spot. Les produits dérivés ne figurent pas parmi les activités autorisées au registre, et le communiqué les présente comme une étape ultérieure, qui exigerait de nouvelles autorisations réglementaires.
Peter Loo, directeur juridique et conformité de Bybit, a nommé l’écart sans détour dans le communiqué : « Les produits dérivés représentent une part importante de l’activité de trading mondiale de Bybit. » pool di un market maker automatico divergono, rispetto a tenere semplicemente gli stessi token. Diventa definitiva al prelievo.">Il a ajouté que « avec le temps, nous espérons aussi élargir nos activités sous licence aux produits dérivés », sous réserve des autorisations réglementaires nécessaires. « Avec le temps » est la seule indication de calendrier qu’il ait donnée. Nous n’avons trouvé aucun communiqué de la VARA sur cette licence.
Le cofondateur et directeur général Ben Zhou a, lui, parlé de la ville plutôt que du produit : « Dubaï a accompli des progrès significatifs dans la construction d’un cadre réglementaire pour les actifs virtuels », a-t-il déclaré dans le communiqué. L’entreprise affirme compter plus de 80 millions d’utilisateurs dans le monde.
Le trading spot n’est pas encore ouvert à Dubaï
Une licence inscrite au registre ne signifie pas un carnet d’ordres ouvert. Selon Cointelegraph, Bybit doit encore achever le processus de lancement de la VARA et satisfaire à ses exigences opérationnelles avant de proposer le trading spot à Dubaï. L’entreprise n’a donné aucune date dans son annonce.
Un porte-parole de Bybit a indiqué à Cointelegraph que l’accord de principe précédemment obtenu auprès de la VARA par l’entité était non opérationnel et ne lui permettait pas de servir des clients à Dubaï. Le porte-parole a refusé de dire en quoi la nouvelle licence diffère de l’agrément fédéral reçu par Bybit en 2025, ou si la licence antérieure autorisait des services à Dubaï.
Plusieurs points pratiques restent donc ouverts pour qui voudrait utiliser le service à Dubaï : la date à partir de laquelle les comptes pourront trader, les cryptomonnaies et paires de trading qui seront cotées, les frais appliqués, et la question de savoir si la VARA a assorti la licence de conditions. Rien de tout cela ne figure dans le communiqué ni sur la page du registre.
De l’accord de principe à la licence complète : quatre ans d’étapes
Bybit vise une licence à Dubaï depuis 2022, année de la création de la VARA elle-même. Le régulateur indique sur sa page de présentation avoir été fondé en mars 2022 en vertu de la loi n° 4 de 2022. Bybit a reçu un accord de principe pour opérer aux Émirats arabes unis le même mois, d’après Finance Magnates.
Les dates ne concordent pas toutes d’une source à l’autre. Le communiqué de Bybit dit que l’entreprise a établi son siège international à Dubaï en 2022 ; Finance Magnates a rapporté en juin 2023 que le déménagement du siège avait eu lieu en avril 2023. Le tableau reprend les étapes telles que chaque source les rapporte.
| Date | Étape | Source |
|---|---|---|
| Mars 2022 | Accord de principe pour opérer aux Émirats arabes unis | Finance Magnates |
| 2022 / avril 2023 | Siège international installé à Dubaï (2022 selon Bybit ; avril 2023 selon Finance Magnates) | Communiqué Bybit, Finance Magnates |
| 27 juin 2023 | Licence préparatoire VARA « MVP » annoncée pour Bybit FinTech FZE, sans autorisation de fournir des services de trading | Finance Magnates |
| 21 août 2024 | Accord de principe VARA, non opérationnel, pour les services d’échange, référence IPA/24/08/001 | CoinLaw, d’après une page du registre VARA |
| 9 octobre 2025 | Licence complète d’opérateur de plateforme d’actifs virtuels délivrée par l’autorité fédérale des valeurs mobilières et des matières premières (SCA) | Cointelegraph |
| 20 octobre 2026 | Licence VASP complète VARA pour les services d’échange, référence VL/26/10/003 | Registre public de la VARA |
| 22 octobre 2026 | Licence annoncée par Bybit | Communiqué Bybit via PR Newswire |
La licence préparatoire de 2023 était une étape précoce du parcours de la VARA : selon Finance Magnates, elle ne permettait pas à Bybit de fournir de services de trading sur cryptomonnaies. Ben Zhou y avait pourtant vu à l’époque « une étape importante ». L’accord de principe d’août 2024 correspond au stade où, d’après la description de la VARA citée par CoinLaw, le candidat remplit les exigences restantes en vue d’une licence complète. Il ne permettait pas non plus à Bybit d’ouvrir aux clients de Dubaï, comme le porte-parole l’a confirmé.
Deux licences émiriennes, deux sociétés Bybit
La licence d’octobre 2025 émane de la SCA, l’autorité fédérale des valeurs mobilières des Émirats arabes unis, et appartient à une autre société, Bybit Virtual Asset Platform Operator LLC. L’article de Cointelegraph sur cet agrément ne disait pas qu’il couvrait Dubaï.
La liste des pays à services restreints de Bybit va dans le même sens. Lorsque nous l’avons consultée le 23 octobre, elle comportait une ligne propre à cette société : pour Bybit Virtual Asset Platform Operator LLC, Dubaï est restreint. Cointelegraph y lit une exclusion de Dubaï du périmètre de l’entité agréée par la SCA. Bybit n’a pas confirmé cette lecture, mais elle expliquerait pourquoi la voie dubaïote exigeait sa propre licence VARA.
VARA, DFSA et SCA : qui octroie les licences crypto à Dubaï
Dubaï compte plusieurs régulateurs financiers, ce qui rend les titres sur une « licence de Dubaï » faciles à confondre. La VARA indique réguler les actifs virtuels dans tout l’émirat, sur le territoire continental comme dans les zones franches, à l’exception du Dubai International Financial Centre (DIFC). Le DIFC a son propre régulateur, la Dubai Financial Services Authority (DFSA).
La différence est apparue le même jour. Robinhood a annoncé le 22 octobre une autorisation de la DFSA pour son entité du Moyen-Orient, installée au DIFC ; nous l’avons racontée dans notre article sur l’autorisation de la DFSA à Dubaï pour Robinhood. La licence de Bybit vient de la VARA et concerne une société située hors du DIFC. La SCA, de son côté, agit à l’échelle fédérale pour l’ensemble des Émirats.
La question utile pour un client est donc de savoir quelle société Bybit détient son compte. Chaque licence est rattachée à une entité juridique, et ce sont les conditions de cette entité qui disent quel régulateur se tient derrière elle.
Après le piratage de 2025, une série de nouvelles licences
La démarche réglementaire de Bybit fait suite au piratage qui domine encore son historique. Le 21 février 2025, environ 401 000 ETH, soit quelque 1,4 à 1,5 milliard de dollars à l’époque selon les sources, ont été dérobés dans l’un des portefeuilles froids Ethereum de Bybit lors d’un transfert de routine. Les enquêteurs ont attribué l’attaque au groupe nord-coréen Lazarus.
En quelques jours, Bybit avait réuni environ 446 870 ETH par des prêts, des dépôts de gros porteurs et des achats, soit près de 88 % des fonds volés, d’après les données de Lookonchain citées par Cointelegraph. Bitget a prêté 40 000 ETH sans intérêt ni garantie, et Bybit les a restitués le 25 février. Seule une petite partie des fonds volés a été gelée ou récupérée. The Block a rapporté que des plateformes avaient aidé à geler 42,89 millions de dollars en une journée, que mETH Protocol avait récupéré 15 000 cmETH d’une valeur d’environ 43 millions de dollars, et que Tether avait gelé 181 000 USDT. L’épisode reste la référence des statistiques de sécurité crypto ; les derniers chiffres de Hacken, présentés dans notre article sur les 1,18 milliard de dollars volés au troisième trimestre 2026, décrivent ce trimestre comme le pire depuis Bybit.
Depuis, la plateforme a accumulé les licences. Dans sa keynote d’octobre, d’après le communiqué, Ben Zhou a indiqué que Bybit avait obtenu cinq nouvelles licences et autorisations réglementaires en 2026, dans l’Union européenne, aux îles Caïmans, en Indonésie, en Afrique du Sud et au Salvador. Dubaï rejoint désormais cette liste, mais seulement pour le spot.
Bybit est-il utilisable en France ? Ce que change la licence pour l’UE et les États-Unis
Pour les lecteurs de l’Union européenne, et donc de France, rien ne change. Les clients de l’Espace économique européen sont servis par Bybit EU, basée à Vienne, qui a obtenu une licence au titre du règlement européen MiCA auprès de l’Autorité autrichienne des marchés financiers (FMA), comme Cointelegraph l’a rapporté le 29 mai 2025. Dans le cadre de MiCA, cette licence permet à Bybit EU de servir des clients dans tout l’Espace économique européen. La licence de Dubaï appartient à une autre société et n’affecte pas ce dispositif.
Lorsque nous avons consulté la page des pays restreints de Bybit le 23 octobre, elle ne mentionnait ni la France ni l’Italie. Les utilisateurs français qui ouvrent un compte via Bybit EU ont affaire à une société supervisée en Autriche au titre de MiCA, et non à l’entité de Dubaï. Notre guide du règlement MiCA explique ce que cette licence exige et comment fonctionne le passeport européen. BingX a pris la même voie viennoise, comme nous l’avons rapporté dans notre article sur la licence MiCA autrichienne de BingX.
Aux États-Unis, la réponse est également inchangée. La page des pays restreints de Bybit exclut les États-Unis, et une licence à Dubaï n’ouvre en rien le marché américain, où toute plateforme servant des résidents répond aux règles fédérales et des États.
Pour le marché de Dubaï, la licence place l’activité spot de Bybit sous les règles de la VARA. L’essentiel de ce que vendent les plateformes offshore, les contrats perpétuels et autres produits dérivés, reste pour l’instant hors de la licence dubaïote de Bybit. Notre avis sur Bybit détaille les frais, les produits et le bilan de sécurité de la plateforme.
Ce qui reste inconnu
- La date de lancement du trading spot pour les clients de Dubaï, que Bybit n’a pas donnée.
- Les cryptomonnaies, paires de trading et frais qui seront proposés sous la licence VARA.
- Les éventuelles conditions dont la VARA a assorti la licence ; le régulateur n’a publié aucune déclaration à ce sujet.
- La question de savoir si les licences émiriennes antérieures de Bybit autorisaient un service quelconque aux résidents de Dubaï ; son porte-parole a refusé de répondre.
- Le moment, et même l’éventualité, d’une demande de Bybit pour les produits dérivés à Dubaï ; le communiqué dit seulement « avec le temps ».
Le prochain point à suivre est la fin du processus de lancement de la VARA pour Bybit. C’est seulement ensuite que l’entreprise pourra annoncer à partir de quand les clients de Dubaï peuvent trader, et sur quels marchés.