Licenza VASP in Kenya: le società crypto hanno tempo fino al 4 novembre 2026

Le società crypto che servono clienti in Kenya hanno tempo fino al 4 novembre 2026, secondo il calcolo degli studi legali, per ottenere una licenza ai sensi del Virtual Asset Service Providers Act, 2025. È la data in cui scade il periodo transitorio di un anno previsto dalla legge. Exchange, broker e piattaforme di token rispondono alla Capital Markets Authority (CMA). I fornitori di wallet custodial, i processori di pagamento e gli emittenti di stablecoin rispondono alla Banca centrale del Kenya (CBK). La licenza VASP in Kenya riguarda anche le piattaforme estere che si rivolgono agli utenti keniani.

Al 23 ottobre 2026 nessuna delle due autorità aveva annunciato una licenza, una finestra per le domande o una proroga. Le norme di dettaglio sono in vigore dal 22 luglio 2026.

Da dove arriva la scadenza del 4 novembre 2026

Nessun testo ufficiale riporta la data: è un calcolo. La legge (n. 20 del 2025) ha ricevuto l’assenso presidenziale il 15 ottobre 2025 ed è stata pubblicata sulla Kenya Gazette il 21 ottobre. Secondo la pagina della legge su Kenya Law, è entrata in vigore il 4 novembre 2025, e un avviso pubblico congiunto di CBK e CMA datato 18 novembre 2025 indica la stessa data.

La sezione 47, intitolata «Transitional and saving provisions», è lunga una sola frase. Stabilisce che, all’entrata in vigore, chiunque fornisca servizi su asset virtuali dovrà, «entro un anno dall’entrata in vigore, conformarsi alle disposizioni della presente legge». Un anno dopo il 4 novembre 2025 cade il 4 novembre 2026. Alcuni commenti citano per questa regola la sezione 48; nel testo di Kenya Law la sezione 48 riguarda invece le modifiche consequenziali ad altre leggi.

Poiché la legge conta in anni e non indica un giorno preciso, l’ultimo giorno utile resta una questione di lettura. Digital Policy Alert e diversi studi legali keniani usano il 4 novembre 2026, e lo facciamo anche noi. Né la CBK né la CMA hanno pubblicato una data propria.

Chi ha bisogno della licenza VASP in Kenya e da quale autorità

La sezione 8(2) della legge vieta di esercitare, o di fingere di esercitare, un’attività di servizi su asset virtuali «in or from Kenya» senza la licenza dell’autorità competente. Secondo la sezione 8(1) possono presentare domanda soltanto una società di capitali (company limited by shares) o una società estera di capitali registrata ai sensi del Companies Act keniano.

Il Virtual Asset Service Providers Regulations, 2026 (Legal Notice 134 del 2026) allarga questo perimetro. La regola 4(2) considera che una società operi in o dal Kenya se sollecita attivamente o prende di mira i consumatori locali, oppure ricava un beneficio economico o un reddito dal Kenya, abbia o meno una sede nel paese. Un exchange globale con clienti keniani rientra in questa definizione per ciò che è.

Il First Schedule della legge assegna ogni attività a una sola autorità:

Due norme del regolamento vanno oltre la licenza in sé. La regola 14 prevede che chi vuole svolgere l’attività di conversione di asset virtuali in valuta estera, o viceversa, debba prima ottenere l’autorizzazione della CBK. E in base alle regole di quotazione, un exchange non può quotare una stablecoin se non è stata approvata dalla CBK e se non è emessa da un emittente di stablecoin titolare di licenza.

Cosa chiede il regolamento 2026: capitale, commissioni, tempi

Il Tesoro nazionale ha messo in consultazione una bozza di regolamento a marzo 2026, con osservazioni da presentare entro il 10 aprile. Il testo definitivo è stato pubblicato ed è entrato in vigore il 22 luglio 2026. Nel loro avviso pubblico di novembre 2025, CBK e CMA avevano dichiarato che il rilascio delle licenze sarebbe partito solo con l’emanazione di questo regolamento e che non avevano autorizzato alcun fornitore ai sensi della legge.

Il richiedente presenta il modulo del Second Schedule insieme a un piano industriale, a un insieme di policy (antiriciclaggio, cybersicurezza, tutela dei consumatori, reclami e altre), ai dati personali di amministratori, dirigenti, azionisti rilevanti e titolari effettivi, a un modulo di valutazione dei requisiti di idoneità e onorabilità (fit and proper), alla prova della provenienza dei fondi, a tre anni di bilanci certificati o, per una società nuova, a prospetti di apertura verificati da un revisore, e a un audit indipendente dei sistemi informativi. In base alla regola 6(4), l’autorità decide entro trenta giorni dal ricevimento del fascicolo completo e dal termine delle verifiche.

Il Fifth Schedule fissa il capitale versato minimo e il First Schedule le commissioni. Le cifre principali, in scellini keniani (KES):

Una società che svolge più attività deve avere il capitale richiesto per quella più impegnativa, più il 50% del capitale di ciascuna attività aggiuntiva (regola 85(6)). Il capitale liquido si aggiunge: per un exchange sono 20 milioni di KES oppure l’8% del totale delle passività, se superiore.

Una volta ottenuta la licenza, la società ha 12 mesi per avviare l’attività (regola 8). Non può chiedere di trasferire o cedere la licenza finché non l’ha detenuta per 36 mesi dall’avvio dell’attività (regola 13). Il 27 luglio 2026 Business Daily ha letto questa clausola come rivolta a chi chiede permessi al solo scopo di rivenderli.

Cosa prevede la legge per chi opera senza licenza

Violare la sezione 8 è un reato, con sanzioni fissate dalla sezione 40(3). In caso di condanna, una persona fisica rischia una multa fino a 10 milioni di KES, fino a cinque anni di carcere, o entrambe. Una società rischia una multa fino a 25 milioni di KES. La sezione 39 consente inoltre all’autorità di adottare misure amministrative, dagli avvertimenti scritti alle direttive e alle restrizioni, contro chiunque violi la legge.

Con la sezione 41, amministratori, soci e dirigenti diventano responsabili personalmente quando hanno consapevolmente autorizzato, permesso o favorito un reato commesso da un titolare di licenza. La disposizione è formulata attorno ai titolari di licenza, e la legge non dice espressamente come si applichi a una società che non ne ha mai avuta una.

La legge non chiarisce nemmeno cosa cambi nel giorno in cui si chiude la finestra di un anno. Nel regolamento non abbiamo trovato alcuna clausola di grandfathering, e i commentatori non concordano sul fatto che l’attività senza licenza fosse già illecita durante l’anno di transizione. Nessuna delle due autorità ha pubblicato un piano di applicazione delle sanzioni.

Binance, Yellow Card, VALR, Luno e Kotani Pay: i piani dichiarati

Nessuna società ha confermato pubblicamente di aver presentato domanda. Esistono solo intenzioni, raccolte da TechCabal il 7 agosto 2026. Binance ha detto di voler presentare domanda dopo aver partecipato alla consultazione, senza indicare le categorie di licenza. Larry Cooke, responsabile legale di Binance Africa, ha descritto il percorso di autorizzazione come un viaggio di due anni per la società. Per un approfondimento sull’exchange, si veda la nostra recensione di Binance.

Yellow Card intende chiedere le licenze di exchange e di processore di pagamento e prevede di presentare la domanda entro tre o quattro settimane dall’annuncio formale del procedimento da parte delle autorità, secondo Edline Murungi, group head of policy. Peter Mwangi, country manager di VALR per il Kenya, ha detto che la società prevede di chiedere l’autorizzazione per le attività di exchange, custodia e wallet, e processore di pagamento.

Il direttore operativo di Kotani Pay, Samuel Kariuki, ha dichiarato a TechCabal: «Yes, we will apply for a VASP licence», cioè «sì, chiederemo una licenza VASP». Ha aggiunto che era troppo presto per indicare tempi. Luno stava ancora valutando quali categorie si adattassero alle sue linee di attività business-to-business. TechCabal ha citato anche dati di Chainalysis che stimano i flussi crypto in entrata in Kenya in circa 19 miliardi di dollari tra luglio 2024 e giugno 2025, contro circa 7 miliardi di dollari un anno prima.

Cosa cambia per gli utenti crypto keniani

Il Kenya è un grande mercato per le stablecoin e per i canali di accesso legati al mobile money. La regola di quotazione conta qui: solo le stablecoin approvate dalla CBK e provenienti da un emittente titolare di licenza potranno essere quotate su un exchange, quindi i token descritti nella nostra guida alle stablecoin avrebbero bisogno ciascuno di quell’approvazione per restare su un exchange keniano autorizzato. Al 23 ottobre 2026 nessuna stablecoin risultava approvata pubblicamente.

Il testo modifica anche il Proceeds of Crime and Anti-Money Laundering Act, in modo che i fornitori di servizi su asset virtuali diventino «reporting institutions», lo stesso status delle banche. Ne derivano obblighi di adeguata verifica della clientela e di segnalazione delle operazioni sospette, che gli utenti incontrano sotto forma di controlli KYC.

Nessuna piattaforma ha annunciato cambiamenti del servizio per il Kenya, e nessuna delle due autorità ha pubblicato un registro dei fornitori autorizzati. L’avviso di novembre 2025 indica gli indirizzi per le domande: [email protected] per la CBK e [email protected] per la CMA. La nostra checklist per scegliere un exchange tratta in termini generali il tema delle licenze.

Il confronto con MiCA, il registro OAM e la Consob

I lettori italiani riconosceranno la struttura. In Italia i prestatori di servizi in valute virtuali devono essere iscritti al registro dell’OAM (Organismo degli agenti e dei mediatori), un registro tenuto ai fini antiriciclaggio. Con MiCA la logica cambia: i fornitori di servizi per le crypto-attività (CASP) hanno bisogno dell’autorizzazione di un’autorità nazionale competente, che in Italia è la Consob insieme alla Banca d’Italia, e possono poi operare in tutta l’UE con il passaporto europeo. I periodi transitori nazionali sono terminati entro il 1° luglio 2026. La nostra guida a MiCA ne spiega i dettagli.

Il Kenya divide invece la vigilanza per attività. La banca centrale si occupa di pagamenti, custodia e stablecoin; l’autorità dei mercati finanziari di negoziazione e servizi di investimento. Una società attiva su entrambi i fronti ha a che fare con tutte e due. Non esiste un passaporto: la licenza vale solo per il Kenya.

Le domande aperte prima del 4 novembre

Il 23 ottobre 2026 nessuno, fuori dalle autorità, poteva dire se fosse stata presentata una domanda o concessa una licenza. Non era chiaro nemmeno se la CBK o la CMA avrebbero aperto un portale online, pubblicato linee guida o prorogato la transizione, né come sarebbe cominciata l’applicazione delle sanzioni. Quel giorno, le voci più recenti sugli asset virtuali che abbiamo trovato sui siti delle due autorità erano vecchie: la richiesta di osservazioni della CBK sulla bozza di regolamento e l’avviso della CMA sull’entrata in vigore della legge. La stampa keniana e regionale di ottobre, compreso un articolo del 12 ottobre di The Africans Time, ha ripetuto la data del 4 novembre senza citare alcuna autorità.

Una sola richiesta di rinvio è stata avanzata pubblicamente. Il 12 ottobre TechTrendsKE ha riferito che Africa Digital Assets, società di asset digitali con sede a Nairobi, chiedeva al governo di spostare la transizione ad agosto 2027. Il fondatore, Fredrick Onyango Ogola, sostiene che in Kenya mancano casi d’uso locali sufficienti per orientare le regole. Al 23 ottobre 2026 non risultava alcuna risposta delle autorità, e su Kenya Law la legge compariva ancora in un’unica versione, senza modifiche.

Un avviso di una delle due autorità, o un primo elenco di società autorizzate, mostrerà come verrà applicata la scadenza.