Ce qui change, et pourquoi
La circulaire vise la protection des clients et la sécurité des données. WhatsApp et les plateformes comparables sont certes pratiques, mais elles ne présentent ni les pistes d'audit, ni les garanties de localisation des données, ni le contrôle réglementaire qu'offrent les canaux de communication bancaire officiels. Pour un secteur financier qui gère des milliers de milliards d'actifs et sert des millions de clients, la Banque centrale a estimé que la commodité ne pouvait plus l'emporter sur la sécurité.
L'interdiction porte sur les prises de contact à l'initiative de l'établissement. Les clients peuvent toujours joindre leur banque par n'importe quel canal, mais la réponse de l'établissement doit passer par des canaux approuvés : courriel, application bancaire officielle, SMS, téléphone ou échange en agence.
Conséquences pour les relations bancaires d'entreprise
Pour les clients professionnels, en particulier ceux qui gèrent leur création de société et leurs relations bancaires par l'intermédiaire de Polaris, l'incidence pratique tient davantage à la procédure qu'au fond. Les banques qui transmettaient jusqu'ici par WhatsApp leurs demandes KYC, leurs mises à jour de compte ou leurs confirmations d'opérations doivent désormais recourir à des canaux officiels. Les délais de réponse peuvent s'en trouver légèrement allongés, mais la traçabilité s'améliore et le risque d'usurpation d'identité ou d'attaque par ingénierie sociale diminue.
Du point de vue de la conformité AML, l'évolution est bénéfique : les canaux de communication officiels assurent de meilleures pistes d'audit, ce qui simplifie la documentation de conformité lors des contrôles réglementaires et des audits annuels.
Ce que les entreprises doivent faire
Mettez à jour vos protocoles de contact internes. Veillez à ce que toute communication avec la banque emprunte les canaux officiels. Réexaminez la façon dont vos équipes échangent des informations financières sensibles : si WhatsApp servait par défaut aux questions bancaires, il ne doit plus être utilisé pour engager le contact avec un établissement financier. C'est aussi l'occasion de revoir l'ensemble de vos pratiques de sécurité des données et de vérifier qu'elles répondent aux attentes réglementaires des Émirats, en constante évolution.
Articles connexes
Le secteur bancaire des EAU en 2026 : stabilité, innovation et perspectives pour la banque d’entrepriseLe secteur bancaire des EAU aborde 2026 solidement capitalisé, toujours plus n … Impôt sur les sociétés des EAU : deuxième campagne de déclaration et pièges de conformité à éviterLa FTA a renforcé sa capacité de contrôle de 135 % en 2024. Les audits QFZP ob … DIFC et ADGM : les évolutions réglementaires de 2025En 2025, le DIFC et l’ADGM ont adopté des évolutions réglementaires notables t …Ce que dit réellement l'avis de la CBUAE
L'avis de supervision publié par la Banque centrale des Émirats arabes unis en mai 2026 clarifie, plutôt qu'il n'instaure, les restrictions encadrant l'usage par les établissements financiers des messageries grand public (WhatsApp, Telegram, Signal, WeChat) pour leurs communications financières avec la clientèle. Les banques agréées, les compagnies d'assurance, les bureaux de change et les sociétés financières régulées par la DFSA ou la FSRA ne peuvent ni mener de communications financières engageantes, ni dispenser de conseil en investissement, ni confirmer d'opérations, ni recevoir de documents d'entrée en relation par ces canaux. L'avis s'inscrit dans la lignée des positions des régulateurs internationaux (FCA, SEC) et traduit l'alignement des Émirats sur les normes mondiales de conduite des services financiers.
| Activité | Autorisée via WhatsApp/Telegram | Canal exigé |
|---|---|---|
| Marketing / informations générales | Oui (dans le cadre de la loi sur la protection des données personnelles) | — |
| Prise de rendez-vous | Oui | — |
| Entrée en relation client / KYC | Non | Application ou portail officiel de la banque, avec piste d'audit |
| Conseil en investissement | Non | Ligne enregistrée ou plateforme de conseil numérique agréée |
| Confirmation d'opération | Non | Relevé ou reçu émis par la banque |
| Traitement des réclamations | Réception initiale uniquement | Canal officiel avec gestion des dossiers |
Pourquoi cela compte, et pourquoi cela n'a rien d'étonnant
La vague d'actions engagées entre 2021 et 2024 par les régulateurs du monde entier (aux États-Unis, au Royaume-Uni, en Suisse) contre des banques, en raison de l'usage de WhatsApp par leur personnel sur des appareils personnels, a ouvert la voie à un durcissement des règles dans les grandes places financières. Les plus importants accords transactionnels ont donné lieu à des sanctions dépassant 2 milliards USD. L'alignement des Émirats en 2026 n'a rien de surprenant : il met le cadre local en cohérence avec les normes de conduite des banques mères. Pour les clients établis aux Émirats, la conséquence concrète est simple : il faut s'attendre à davantage d'échanges sur les canaux officiels de la banque, et à moins de communications par WhatsApp.
Les conséquences pour les entreprises non financières
La restriction vise spécifiquement les établissements financiers régulés. Pour les entreprises non financières, dont les prestataires de services aux sociétés et fiducies (TCSP) comme Polaris, les cabinets de services professionnels et les sociétés de négoce, la communication par WhatsApp reste autorisée, sous réserve du respect de la loi sur la protection des données personnelles (décret-loi fédéral n° 45 de 2021), des obligations de confidentialité commerciale et de la politique de conservation et d'enregistrement propre à chaque cabinet. Pour toute entreprise qui manipule des informations clients sensibles, la position prudente consiste à réserver la messagerie sécurisée aux échanges sans portée juridique et à traiter les sujets de fond sur un canal enregistré (courriel, portail officiel). Le cadre de mission de Polaris reflète cette approche.
- L'avis de la CBUAE de mai 2026 restreint l'usage de WhatsApp et de Telegram pour les communications financières engageantes des établissements financiers régulés.
- La restriction porte sur le conseil, la confirmation d'opérations, l'entrée en relation et le traitement des réclamations, mais non sur le marketing général.
- Elle aligne le cadre émirien sur les normes mondiales de la FCA et de la SEC, après les vagues de sanctions de 2021 à 2024.
- Les entreprises non financières ne sont pas directement visées, mais ont tout intérêt à adopter la même discipline pour leurs communications clients sensibles.
- Pour Polaris et les cabinets professionnels comparables : la messagerie sert à la prise de rendez-vous, les sujets de fond passent par des canaux enregistrés.
Le point de vue de Polaris
Polaris gère les relations bancaires pour le compte de ses clients entreprises, de l'ouverture de compte et de la coordination KYC au suivi de la relation. Nous veillons à ce que toutes les communications avec les établissements financiers soient conformes aux exigences en vigueur de la CBUAE.
Demander une consultation →