تنظيم الفينتك في المغرب: الابتكار سريع، لكن الترخيص لا يحتمل الارتجال
قبل سنوات، استقبلنا مؤسس شركة ناشئة مقرها الدار البيضاء طوّرت تطبيقا يسمح للتجار الصغار بتحصيل المدفوعات وتتبعها. كان المنتج جاهزا، والمستثمرون متحمسين، والفريق التقني قد أنهى النسخة القابلة للإطلاق. بقيت مشكلة واحدة فقط، لكنها كانت كافية لتجميد المشروع قرابة سنة ونصف: لم يكن واضحا، منذ البداية، هل الشركة مجرد مزود تقني أم أنها تمارس فعليا خدمة أداء خاضعة لاعتماد بنك المغرب.
هذه القصة تتكرر بأشكال مختلفة. كثير من مؤسسي شركات التكنولوجيا المالية يبدؤون من التطبيق والواجهة وتجربة المستخدم، ثم يسألون عن القانون في آخر الطريق. والصحيح هو العكس. يجب أولا رسم مسار الأموال: من يدفع؟ من يتلقى؟ أين تحفظ الأموال؟ من يصدر وسيلة الأداء؟ ومن يتحمل مسؤولية تنفيذ العملية؟ عندها فقط يمكن تحديد الترخيص القانوني لشركة الفينتك في المغرب.
المفارقة المغربية واضحة. لدينا سوق نشيطة، انتشار واسع للهاتف المحمول، حاجة حقيقية إلى الشمول المالي، واستراتيجية وطنية تشجع الأداء الإلكتروني. في المقابل، ما زال الإطار التنظيمي موزعا بين قانون مؤسسات الائتمان، مناشير بنك المغرب، قانون حماية المعطيات، تشريع مكافحة غسل الأموال، وقواعد التأمين والصرف وحماية المستهلك. لذلك فعبارة «شركة فينتك» لا تمثل، في حد ذاتها، وضعا قانونيا أو رخصة مستقلة.
شهدت سنوات 2023 و2024 مبادرات حوار ودعم تقني شاركت فيها جهات وطنية ودولية، من بينها برامج تعاون مرتبطة بـGIZ، بهدف تقريب وجهات نظر المنظمين والفاعلين. وهذه إشارة إيجابية. لكن الحوار المؤسساتي لا يعفي أي مقاولة من الحصول على الاعتماد المطلوب قبل مباشرة نشاط منظم.
سنوضح هنا كيف يتم تكييف النشاط، ومتى يلزم اعتماد بنك المغرب لشركة فينتك، وما الفرق بين مؤسسة الأداء ومزود التكنولوجيا، وكيف تعالج مشاريع التأمين الرقمي، والبيانات الشخصية، والتمويل، والمحافظ الإلكترونية. وسنصحح أيضا بعض المعلومات المتداولة، لأن الخطأ في رقم منشور أو نوع اعتماد قد يكلف المشروع أشهرا من التأخير.
1. الخريطة القانونية للخدمات المالية الرقمية في المغرب
1.1 لا يوجد قانون واحد اسمه «قانون الفينتك»
لا يتوفر المغرب، حتى الآن، على رخصة أفقية موحدة تحمل اسم «رخصة فينتك». التنظيم يعتمد على طبيعة كل خدمة. شركة تحليل مالي لا تعامل، مثلا، مثل منصة تنفذ تحويلات، ومنصة مقارنة تأمين لا تعامل مثل محفظة إلكترونية تحتفظ بأموال الزبناء.
النص المركزي هو القانون رقم 103.12 المتعلق بمؤسسات الائتمان والهيئات المعتبرة في حكمها، الصادر بتنفيذه الظهير الشريف رقم 1.14.193 بتاريخ 24 ديسمبر 2014، والمنشور بالجريدة الرسمية عدد 6328 بتاريخ 22 يناير 2015. وقد أدخل هذا القانون مؤسسات الأداء ضمن الهيئات الخاضعة لرقابة بنك المغرب.
ينص الفصل 15 من القانون رقم 103.12 على الهيئات المعتبرة في حكم مؤسسات الائتمان، ومن بينها مؤسسات الأداء. أما الفصل 16 فيحدد خدمات الأداء التي يجوز لهذه المؤسسات تقديمها وفق الاعتماد الممنوح لها.
تشمل خدمات الأداء، بحسب نطاق القانون والنصوص التطبيقية، تحويل الأموال، وتنفيذ عمليات الأداء بواسطة بطاقة أو وسيلة مماثلة، والاقتطاع، والتحويل، وفتح حسابات الأداء وفق الشروط التنظيمية، وإصدار أدوات أو وسائل الأداء عند الترخيص بذلك. ولا ينبغي الخلط بين حساب الأداء والحساب البنكي التقليدي؛ فلكل منهما نظام قانوني ووظيفة وحدود مختلفة.
تتداول بعض المقالات إحالات إلى «القانون 78.21 المتعلق بخدمات الأداء والنقود الإلكترونية» باعتباره قانونا مغربيا مستقلا. هذه الإحالة تحتاج إلى تدقيق قبل استعمالها في ملف رسمي. المرجع التشريعي الأساسي لمؤسسات الأداء بالمغرب يظل القانون رقم 103.12، كما تم تعديله وتتميمه، إلى جانب مناشير بنك المغرب والقرارات التطبيقية المنشورة رسميا. في ملف الاعتماد، لا يكفي نقل رقم من عرض تجاري؛ يجب الرجوع إلى النسخة المحينة من النص على بوابة الأمانة العامة للحكومة وموقع بنك المغرب.
1.2 الفرق بين مؤسسة الائتمان ومؤسسة الأداء والمزود التقني
مؤسسة الائتمان، أي البنك أو شركة التمويل بحسب الحالة، يمكنها مزاولة عمليات بنكية لا يجوز لمؤسسة الأداء مباشرتها تلقائيا، وعلى رأسها تلقي الأموال من الجمهور ضمن المفهوم البنكي ومنح الائتمان لحسابها الخاص. أما مؤسسة الأداء فوظيفتها تنفيذ خدمات أداء محددة في اعتمادها، ولا تتحول بمجرد امتلاك تطبيق جذاب إلى بنك رقمي.
أما المزود التقني، فقد يقدم برنامج تعرف عن بعد، أو محرك مكافحة الغش، أو واجهة برمجية، أو خدمة استضافة ومعالجة بيانات، من دون أن يدخل في حيازة أموال الزبناء أو ينفذ أوامر الأداء باسمه. هذا النموذج قد لا يحتاج إلى اعتماد مؤسسة أداء، لكنه يبقى خاضعا للعقود، والأمن السيبراني، وحماية المعطيات، وربما لقواعد الاستعانة بمصادر خارجية المطبقة على المؤسسة المالية المتعاقدة معه.
الحد الفاصل ليس اسم العقد، بل الواقع. إذا كانت الشركة تقرر قبول العملية، أو تمسك رصيد الزبون، أو تجمع أموال المستفيدين، أو تصدر قيمة قابلة للاستعمال لدى الغير، فإن وصفها بأنها «مجرد منصة» لن يحميها. بنك المغرب والمحكمة سينظران إلى جوهر النشاط ومسار الأموال.
1.3 من يراقب ماذا؟
يتولى بنك المغرب اعتماد ومراقبة مؤسسات الائتمان ومؤسسات الأداء. وتتولى هيئة مراقبة التأمينات والاحتياط الاجتماعي، ACAPS الإشراف على التأمين والوسطاء والاحتياط الاجتماعي. وتراقب اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي، CNDP مشروعية معالجة البيانات. وقد يتدخل كذلك مكتب الصرف في الاستثمارات الأجنبية والتحويلات العابرة للحدود، والهيئة الوطنية للمعلومات المالية في منظومة مكافحة غسل الأموال.
عمليا، قد يحتاج المشروع الهجين إلى التعامل مع أكثر من جهة. تطبيق يبيع تأمينا صغيرا ويجمع الأقساط عبر محفظة إلكترونية يثير، في آن واحد، اختصاص ACAPS وبنك المغرب وCNDP. وهنا تبدأ الصعوبة الحقيقية.
2. متى يجب الحصول على اعتماد بنك المغرب؟
2.1 الأنشطة التي ترفع الإنذار التنظيمي
يجب فحص الحاجة إلى الاعتماد متى كان النموذج يتضمن تنفيذ تحويلات أو اقتطاعات، تحصيل أموال لحساب التجار، فتح حسابات أداء، إصدار وسائل أداء، تشغيل محفظة قابلة للشحن، تحويل الأموال بين المستخدمين، أو تقديم خدمة تجعل الشركة طرفا فعليا في تنفيذ العملية.
أما منح القروض فله مسار مختلف وأكثر حساسية. لا يجوز لشركة ناشئة أن تجمع أموال المستثمرين ثم تمنح بها قروضا للجمهور كما لو كانت شركة تمويل مرخصة. إذا اقتصر دور المنصة على التوسط التقني أو التسويق لفائدة مؤسسة ائتمان معتمدة، وجب ضبط الحدود التعاقدية بدقة، ومنع المنصة من اتخاذ قرارات ائتمانية أو تحصيل مبالغ خارج التفويض القانوني. نموذج اشتر الآن وادفع لاحقا قد يكون مجرد تسهيل تجاري في حالة، وعملية ائتمان منظمة في حالة أخرى؛ الفيصل هو بنية العقد، مدة الأداء، المقابل المالي، وهوية الممول.
قبل البرمجة النهائية، ننصح بإعداد مذكرة تكييف قانوني تجيب عن خمسة أسئلة: من يتعاقد مع الزبون؟ من يستقبل المال؟ في أي حساب؟ من يتحمل خسارة العملية؟ وهل تظهر للزبون مطالبة مالية تجاه التطبيق؟ هذه المذكرة هي حجر الأساس في طلب ترخيص مزاولة نشاط فينتك بالمغرب.
2.2 فئات مؤسسة الأداء ورأس المال
لا توجد، في التنظيم المغربي القائم، دائما رخصتان منفصلتان على الطريقة الأوروبية إحداهما لمؤسسة الأداء والأخرى لمؤسسة إصدار النقود الإلكترونية. إصدار النقود الإلكترونية يمكن أن يدخل ضمن نطاق الأنشطة المرخص بها لمؤسسة الأداء أو المؤسسة المؤهلة قانونا، وفق قرار الاعتماد والشروط التنظيمية. لذلك فالقول إن كل محفظة تحتاج تلقائيا إلى «رخصة مصدر نقود إلكترونية بقيمة 10 ملايين درهم» تبسيط قد يكون مضللا.
كما أن مبلغ رأس المال لا يحدد بقاعدة واحدة تصلح لجميع المشاريع. يتغير الحد الأدنى بحسب طبيعة الخدمات المطلوبة ونطاقها، وفقا لمنشور بنك المغرب المتعلق بالحد الأدنى لرأسمال مؤسسات الأداء. من المبالغ المعروفة تنظيميا في التطبيق المغربي مستويات قد تبلغ 6 ملايين درهم لبعض الأنشطة المحدودة، و10 ملايين درهم أو 20 مليون درهم بحسب اتساع الخدمات والمخاطر. يجب تأكيد المبلغ من النص المحين ومن بنك المغرب قبل تأسيس الشركة أو الزيادة في رأس المال.
هذا الرأسمال التنظيمي يختلف عن الحد الأدنى القانوني لرأسمال شركة المساهمة. فالمادة 6 من القانون رقم 17.95 المتعلق بشركات المساهمة تحدد، من حيث الأصل، 300 ألف درهم للشركة التي لا تدعو الجمهور إلى الاكتتاب وثلاثة ملايين درهم عند دعوته. لكن مؤسسة الأداء ستخضع للحد التنظيمي الأعلى المقرر لنشاطها.
2.3 الحوكمة والمساهمون والمسيرون
بنك المغرب لا يعتمد تطبيقا فقط؛ بل يعتمد مؤسسة ومسيرين ونظام رقابة. لذلك يفحص هوية المساهمين، المستفيدين الفعليين، مصدر الأموال، سمعة أصحاب الحصص المؤثرة، كفاءة أعضاء أجهزة الإدارة، تضارب المصالح، واستدامة التمويل.
رافقنا مشروعا لنيو بنك موجه للشباب اضطر إلى إعادة ترتيب مساهميه، ليس لأن الاستثمار الأجنبي ممنوع، بل لأن هيكلة الملكية عبر عدة شركات أجنبية لم تكن شفافة بما يكفي، ولم يظهر بوضوح من يملك السيطرة النهائية. احتاج الفريق إلى وثائق مصادق عليها، وسجلات تجارية أجنبية، وتصريحات المستفيد الفعلي، وإثباتات مصدر الأموال. ضاعت أشهر كان يمكن توفيرها.
يمكن للأجانب الاستثمار في شركة فينتك مغربية. لكن تدفقات الاستثمار يجب أن تحترم تعليمات مكتب الصرف، وأن تمر عبر القنوات البنكية بما يحفظ حق تحويل الأرباح أو حصيلة التفويت لاحقا. كما قد يطلب بنك المغرب معلومات من السلطات الرقابية الأجنبية إذا كان المساهم مؤسسة مالية خاضعة لرقابة خارج المغرب.
2.4 ماذا يحتوي ملف الاعتماد؟
يقدم الملف إلى المصالح المختصة ببنك المغرب، ويخضع لفحص قانوني ومالي وتقني. وبحسب طبيعة المشروع، يتضمن عادة:
- مشروع النظام الأساسي، وهيكلة رأس المال، واتفاق المساهمين عند وجوده؛
- عرضا دقيقا للخدمات، ومسار كل عملية مالية، والعقود مع البنوك والشركاء؛
- خطة أعمال لثلاث سنوات على الأقل، مع فرضيات حجم العمليات والسيولة والربحية؛
- السير الذاتية للمسيرين، وشواهد السوابق أو الوثائق المماثلة، وتصريحات تضارب المصالح؛
- دليل مكافحة غسل الأموال وتمويل الإرهاب، وتصنيف المخاطر وإجراءات اليقظة؛
- نظام الرقابة الداخلية، وإدارة الشكايات، وحماية أموال الزبناء؛
- هندسة نظام المعلومات، واختبارات الاختراق، وخطة استمرارية النشاط واسترجاع البيانات؛
- مشاريع العقود والشروط العامة، وسياسة حماية المعطيات، وملف العلاقة مع CNDP؛
- عقود الوكلاء أو الموزعين ومقدمي الخدمات السحابية، متى وجدت.
في إحدى الحالات بمراكش، بدا الملف من الخارج مكتملا. لكن دليل مكافحة غسل الأموال كان مترجما عن نموذج أوروبي ولم يعالج التحويلات العابرة للحدود، ولا نقاط البيع النقدية، ولا مراقبة شبكة الوكلاء. لم يكن ذلك تفصيلا شكليا؛ أعيد جزء كبير من الملف للمراجعة.
2.5 المهلة القانونية والمدة الواقعية
يربط الفصل 34 من القانون رقم 103.12 أجل البت في طلب الاعتماد بملف مستوف للشروط، مع سلوك المسطرة والاستشارة القانونية المقررة. لكن كلمة «ملف كامل» هي مفتاح الموضوع. كل طلب توضيح أو وثيقة ناقصة قد يمنع بدء احتساب الأجل بالطريقة التي يتصورها المؤسس.
ميدانيا، يستغرق إعداد الملف من ثلاثة إلى ستة أشهر إذا كان النموذج واضحا، وقد تستغرق دراسة المشروع والمراسلات من عدة أشهر إلى أكثر من سنة. مدة تتراوح بين 12 و18 شهرا ليست مستبعدة في الملفات المعقدة. بصراحة، هذا الإيقاع يصعب الدفاع عنه في اقتصاد الشركات الناشئة، لكنه واقع يجب إدخاله في خطة التمويل.
تتراوح أتعاب الإعداد القانوني والتنظيمي، في الملفات المتوسطة، بين 80 ألفا و200 ألف درهم أو أكثر بحسب التعقيد، من دون احتساب التدقيق المعلوماتي والمحاسبي. ويمكن الاستعانة بـمحام متخصص في القانون البنكي بالدار البيضاء قبل أول اتصال رسمي، لأن إعادة بناء ملف ضعيف أغلى من إعداده سليما.
3. تنظيم النقود الإلكترونية والمحافظ الرقمية
3.1 متى تصبح القيمة الرقمية نقودا إلكترونية؟
ليست كل نقطة مكافأة أو رصيد داخل تطبيق نقودا إلكترونية. يتجه التكييف إلى النقود الإلكترونية عندما تمثل القيمة المخزنة إلكترونيا مطالبة على المصدر، وتصدر مقابل تسليم أموال، وتقبل كوسيلة أداء وفق نطاق يتجاوز مجرد نظام تقني داخلي. لذلك يجب فحص قابلية الشحن، والاسترداد، والتحويل، والقبول لدى الغير.
إذا كان المستخدم يودع 500 درهم في محفظة، ثم يدفع بها لدى عدة تجار أو يحول جزءا منها لشخص آخر، فنحن أمام مؤشرات تنظيمية قوية. أما رصيد الخصم غير القابل للاسترداد والمستعمل لدى متجر واحد فقط، فقد يخضع لتحليل مختلف. لا توجد وصفة آلية؛ التفاصيل التعاقدية والتقنية هي التي تحسم.
3.2 حماية الأموال وعدم خلطها بأموال الشركة
الأموال المستلمة لتنفيذ عمليات الأداء ليست خزينة حرة للشركة الناشئة. يجب حمايتها وفق الآليات التي يحددها القانون ومناشير بنك المغرب والعقد مع المؤسسة البنكية، بما يمنع استعمالها في أجور الموظفين أو التسويق أو تمويل الخسائر. يشار إلى ذلك عمليا بـفصل أو حماية أموال الزبناء، وغالبا ما يعتمد على حسابات مخصصة وتسويات ومطابقات يومية.
أحد أكثر الأخطاء شيوعا هو تأجيل التفاوض مع البنك الشريك. قد تحصل الشركة على وعود استثمارية وتبني النظام، ثم تكتشف أن البنك يرفض بنية الحساب المقترحة أو يطلب رقابة إضافية على التدفقات. اتفاقية الحساب وآلية التسوية ليستا ملحقا؛ إنهما جزء من قلب النموذج التنظيمي.
3.3 سقوف المحافظ والتحقق من الهوية
اعتمدت السوق المغربية مستويات لمحافظ الأداء تختلف فيها حدود الرصيد والعمليات بحسب درجة التحقق من هوية العميل. وتداولت الممارسة سقوفا من قبيل 200 درهم، و5,000 درهم، و20,000 درهم لبعض الفئات، لكن يجب الرجوع إلى منشور بنك المغرب المحين وشروط المؤسسة المصدرة، لأن الحدود والتعريفات قد تتغير.
كلما ارتفع السقف، ارتفع مستوى وثائق التعرف والتحقق والمراقبة. ولا يجوز استخدام المحفظة الصغيرة لتجزئة العمليات والتحايل على اليقظة. النظام المعلوماتي مطالب بكشف تعدد الحسابات والهواتف والعمليات المرتبطة بهوية واحدة.
3.4 شبكة الوكلاء فرصة ومسؤولية
يمكن لشبكات القرب، مثل محلات البقالة ووكالات تحويل الأموال ونقط الخدمات، أن توسع الشمول المالي في القرى والأحياء. لكنها تخلق مخاطر نقدية وتشغيلية. المؤسسة المرخصة تظل مسؤولة عن اختيار الوكلاء وتكوينهم ومراقبتهم، وعن وضوح التعريفة وهوية مقدم الخدمة أمام الزبون.
لا يكفي توقيع «عقد توزيع». يجب تنظيم حدود النقد، ومطابقة الصندوق، وإجراءات الاشتباه، والولوج إلى النظام، وسحب الاعتماد من الوكيل، والتعامل مع الشكايات. وهنا تظهر خصوصية تنظيم بنك المغرب للأداء عبر الهاتف المحمول.
4. مختبرات الابتكار والاختبار قبل الاعتماد
4.1 هل يملك المغرب Sandbox يمنح إعفاء تلقائيا؟
يكثر الحديث عن المختبر التنظيمي للفينتك في المغرب وكأنه رخصة مؤقتة لمدة 12 شهرا تسمح بجمع أموال الجمهور بلا اعتماد. هذا الوصف يحتاج إلى الحذر. أنشأ بنك المغرب آليات استقبال ومواكبة لمشاريع الفينتك، من بينها شباك مخصص للابتكار والتواصل مع حاملي المشاريع. لكن لا ينبغي افتراض وجود إعفاء قانوني عام أو سند ثابت باسم منشور «5/G/2021» من دون التحقق من نشره ومضمونه الرسمي.
القاعدة بسيطة: التجربة التقنية ليست إعفاء من احتكار النشاط المنظم. يمكن اختبار واجهة ببيانات وهمية، أو نموذج أولي من دون أموال حقيقية، أو تشغيل الخدمة تحت مسؤولية مؤسسة معتمدة بعقد واضح. أما فتح التطبيق للجمهور واستقبال الأموال بدعوى «المرحلة التجريبية» فمخاطرة قانونية.
4.2 كيف يقدم المشروع نفسه إلى بنك المغرب؟
من المفيد إعداد مذكرة قصيرة قبل طلب الاجتماع، تتضمن المشكلة التي يحلها المنتج، والفئة المستهدفة، وخريطة تدفق الأموال، والميزة الابتكارية، والمخاطر، والاختبار المقترح، وعدد المستخدمين، وحدود العمليات، وخطة الخروج إذا فشل الاختبار. كلما كان المشروع واضحا، كان الحوار أكثر فائدة.
يجب أيضا بيان ما إذا كان الاختبار سيتم بأموال حقيقية، ومن سيتعاقد مع المستخدمين، ومن يتحمل رد الأموال، وكيف ستعالج الشكايات والحوادث السيبرانية. ولا تسقط خلال الاختبار التزامات حماية المعطيات أو مكافحة غسل الأموال أو الإخبار الصادق للمستهلك.
4.3 البديل العملي: العمل تحت رخصة شريك
يختار بعض المؤسسين نموذج الخدمات البنكية أو خدمات الأداء كخدمة، BaaS أو embedded finance. تتعاقد الشركة مع بنك أو مؤسسة أداء معتمدة تتولى النشاط المنظم، بينما تقدم الشركة الواجهة والتكنولوجيا والتسويق ضمن تفويض مضبوط.
هذا النموذج قانوني فقط إذا كانت الأدوار حقيقية. يجب أن يظهر اسم المؤسسة المرخصة، وأن تبقى مراقبة الحسابات والامتثال والقرارات الحساسة لديها، وألا يقدم الشريك التقني نفسه للجمهور كبنك مستقل. كما يلزم ضبط ملكية البيانات، ومستوى الخدمة، والاستعانة بالمناولين، ومسؤولية الاحتيال، وخطة نقل الزبناء عند انتهاء العقد.
5. شركات التأمين الرقمية واختصاص ACAPS
5.1 قناة رقمية، لكن القواعد ليست افتراضية
تستمد ACAPS اختصاصها من القانون رقم 64.12، بينما ينظم القانون رقم 17.99 المتعلق بمدونة التأمينات، الصادر بتنفيذه الظهير الشريف رقم 1.02.238 بتاريخ 3 أكتوبر 2002، نشاط التأمين والوسطاء. هذا القانون أدى دوره، لكنه بات يَظهر عمره أمام نماذج الاشتراك الفوري والتأمين المضمن داخل تطبيقات التجارة والأداء.
إذا كانت المنصة تعرض عقود التأمين، أو تقارنها بطريقة تتجاوز الإعلان المحايد، أو تجمع طلبات الاكتتاب والعمولات، فقد تعتبر وسيطا أو موزعا خاضعا لشروط المدونة. لا توجد قاعدة تقول إن المنصة الرقمية معفاة لأنها لا تملك مكتبا مفتوحا للجمهور.
يمكن لـمحام متخصص في قانون التأمين بالدار البيضاء مراجعة رحلة المستخدم، لأن زر «اشترك الآن» قد يحول منصة إعلامية إلى قناة توزيع. ويجب بيان هوية المؤمن، الضمانات، الاستثناءات، القسط، حق الشكاية، وكيفية تسليم الوثائق وحفظ الموافقة الإلكترونية.
5.2 المشاريع الهجينة بين ACAPS وبنك المغرب
إذا أضافت المحفظة تأمينا ضد الحوادث أو اقتطعت الأقساط تلقائيا، فقد تحتاج البنية إلى اتفاق مع مؤمن ووسيط مؤهل ومؤسسة أداء. ولا يجوز افتراض أن موافقة جهة تغطي اختصاص الأخرى. الأفضل طلب تكييف متواز من ACAPS وبنك المغرب قبل الإطلاق.
أما التأمين الأصغر الرقمي، فهو واعد للفئات ذات الدخل غير المنتظم، لكنه يحتاج إلى لغة تعاقدية مفهومة وآلية مطالبات بسيطة. الشمول المالي لا يعني خفض حماية المستهلك.
6. الامتثال القانوني لشركة فينتك مغربية
6.1 مكافحة غسل الأموال وتمويل الإرهاب
المرجع الأصلي هو القانون رقم 43.05 المتعلق بمكافحة غسل الأموال، كما وقع تعديله وتتميمه، ولا سيما بالقانون رقم 12.18. لذلك فالتعبير الأدق ليس «القانون 12.18 المستقل لمكافحة غسل الأموال»، بل القانون 43.05 بصيغته المعدلة.
على المؤسسة اعتماد مقاربة قائمة على المخاطر، والتعرف على العميل والمستفيد الفعلي، ومراقبة العمليات، وحفظ الوثائق، وتكوين العاملين، ورفع التصريحات بالاشتباه إلى الهيئة الوطنية للمعلومات المالية وفق المساطر القانونية. كما ينبغي تعيين مسؤول امتثال يتمتع بالاستقلال والموارد والولوج إلى الإدارة العليا.
التعرف الإلكتروني على العميل لا يعني تصوير البطاقة الوطنية فقط. يجب التحقق من صحة الوثيقة، وربطها بالشخص الحي، ومنع انتحال الهوية، ورصد الأجهزة والحسابات المتعددة، مع احترام مبدأ التناسب. ويمكن الاستعانة بـمحام في امتثال مكافحة غسل الأموال بالمغرب لبناء مصفوفة مخاطر تناسب المنتج بدل نسخ دليل عام.
6.2 حماية البيانات الشخصية والقانون 09.08
تخضع شركات الفينتك للقانون رقم 09.08 المتعلق بحماية الأشخاص الذاتيين تجاه معالجة المعطيات ذات الطابع الشخصي، الصادر بتنفيذه الظهير الشريف رقم 1.09.15 بتاريخ 18 فبراير 2009، ولمرسومه التطبيقي رقم 2.09.165. وتلزم المادة 4، في جوهرها، بأن تكون المعالجة مشروعة ومرتبطة بغرض محدد، بينما تنظم المواد اللاحقة الإخبار والحقوق والأمن والإجراءات لدى CNDP.
ليست كل معالجة قائمة على الموافقة. قد يكون تنفيذ العقد أو الالتزام القانوني أساسا لبعض البيانات، بينما تحتاج أغراض التسويق أو المشاركة الإضافية إلى سند مستقل. يجب إخبار المستخدم بهوية المسؤول عن المعالجة، والأغراض، والمستلمين، ومدة الحفظ، وحقوق الولوج والتصحيح والاعتراض.
إذا استضافت الشركة البيانات خارج المغرب أو أتاحت لمزود سحابي أجنبي الوصول إليها، وجب تحليل قواعد نقل المعطيات إلى الخارج والحصول على الإجراء الملائم لدى CNDP قبل النقل. العبارة العامة «قد نشارك بياناتك مع شركائنا» لا تكفي.
تتم الإجراءات لدى CNDP بحسب نوع المعالجة، وقد يتعلق الأمر بتصريح مسبق أو طلب إذن، لا بمجرد «تسجيل مبسط» متاح تلقائيا لكل شركة صغيرة. من الأفضل أن يراجع محام في حماية المعطيات الشخصية بالمغرب سجل المعالجات والعقود مع المناولين وسياسة الخصوصية.
6.3 الأمن السيبراني واستمرارية النشاط
شركة الأداء لا تستطيع التعامل مع الأمن باعتباره مهمة تقنية داخلية فقط. المطلوب حوكمة للمخاطر، وفصل للصلاحيات، ومصادقة قوية، وتشفير، وسجلات غير قابلة للتلاعب، واختبارات اختراق، وإدارة للثغرات، وخطة استجابة للحوادث، وموقع أو آلية للتعافي.
عند استخدام الحوسبة السحابية، يجب تحديد مكان البيانات، والمناولين الفرعيين، وحق التدقيق، ومهلة التبليغ عن الحادث، وإمكانية استرجاع البيانات عند انتهاء العقد. كما ينبغي التأكد من قابلية مراقبة المورد من طرف المؤسسة والسلطة الرقابية عند الاقتضاء.
6.4 العقود وحماية المستخدم
يجب أن تذكر الشروط العامة الخدمة الفعلية، والتعريفة، وحدود العمليات، وحالات التجميد، وكيفية الاعتراض على العملية، وآجال الشكاية، ومسؤولية المستخدم والمؤسسة، وطرق إنهاء الحساب واسترداد الرصيد. والعقد الإلكتروني يخضع كذلك للقانون رقم 53.05 المتعلق بالتبادل الإلكتروني للمعطيات القانونية وللقواعد العامة للالتزامات والعقود.
لا يجوز إخفاء العمولة داخل رحلة استخدام معقدة. كما ينبغي أن تكون العربية أو اللغة المفهومة للزبون حاضرة بوضوح، لا أن يفرض عليه نص تقني مترجم ترجمة رديئة. في النزاع، الواجهة التي شاهدها المستخدم قد تصبح دليلا أمام المحكمة الابتدائية ثم محكمة الاستئناف، مع بقاء رقابة محكمة النقض على حسن تطبيق القانون.
الاجتهاد القضائي المغربي المنشور في منازعات الفينتك الخالصة ما زال محدودا. لذلك لا يصح اختلاق قرارات لمحكمة النقض لإعطاء النص مظهرا علميا. لكن القواعد المستقرة بشأن الإثبات الإلكتروني، المسؤولية العقدية، الشروط التعسفية وحماية المستهلك ستؤثر حتما في النزاعات المقبلة.
7. المسار العملي لإنشاء شركة فينتك في المغرب
7.1 من الفكرة إلى الإطلاق
- التكييف القانوني: يستغرق عادة أسبوعين إلى ستة أسابيع، ويشمل خريطة الخدمات والأموال والجهات الرقابية.
- تأسيس الشركة: تمر الإجراءات عبر المكتب المغربي للملكية الصناعية والتجارية والمركز الجهوي للاستثمار والسجل التجاري والضرائب. قد تستغرق شركة مساهمة منظمة أربعة إلى ثمانية أسابيع، وأطول إذا كان المساهمون أجانب.
- اختيار البنك والشركاء: التفاوض حول الحسابات والتسوية وحماية الأموال قد يستغرق شهرين إلى أربعة أشهر.
- إعداد ملف الاعتماد: يحتاج غالبا إلى ثلاثة إلى ستة أشهر من العمل القانوني والمالي والتقني.
- الدراسة والتبادل مع بنك المغرب: قد تمتد من أربعة أشهر إلى 18 شهرا أو أكثر بحسب اكتمال الملف وتعقيده.
- الاختبارات قبل الإطلاق: تشمل الأمن، واستمرارية النشاط، والمطابقة المالية، وتكوين الموظفين والوكلاء.
المجموع الواقعي من القرار إلى التشغيل القانوني قد يتراوح بين 12 و30 شهرا. هذا الرقم يفاجئ المستثمر، لكنه أفضل من وعد غير واقعي بإطلاق مؤسسة أداء خلال ثلاثة أشهر.
7.2 الميزانية الحقيقية
إضافة إلى الرأسمال التنظيمي، تحتاج مرحلة ما قبل الإطلاق عادة إلى ما بين 500 ألف ومليوني درهم، وقد تتجاوز ذلك. تشمل الميزانية المحامين، والمدققين، ودراسات الأمن، والبنية السحابية، والموظفين، والتأمين، وربط الأنظمة، وتطوير إجراءات الامتثال.
بعد الإطلاق، يمكن أن تكلف وظيفة الامتثال والرقابة والأمن لشركة متوسطة ما بين 300 ألف و800 ألف درهم سنويا، بحسب حجم الفريق والاستعانة بالخبراء. الاقتصاد في الرقابة خلال السنة الأولى غالبا اقتصاد زائف؛ حادث واحد قد يمحو وفورات سنوات.
7.3 اختيار الشكل القانوني والفريق
المشاريع التقنية غير المنظمة قد تبدأ في شكل شركة ذات مسؤولية محدودة، لكن طلب اعتماد مؤسسة أداء يتطلب بنية رأسمالية وحوكمة تتلاءمان مع القانون ومتطلبات بنك المغرب، وغالبا ما تكون شركة المساهمة هي الشكل المعتمد عمليا. ينبغي حسم ذلك قبل إدخال المستثمرين، حتى لا تضطر الشركة إلى تحويل شكلها وإعادة كل العقود.
يمكن لـمحام في قانون الشركات بمراكش أو محام في قانون الأعمال بالرباط إعداد النظام الأساسي واتفاق المساهمين وشروط دخول المستثمر. ويجب أن ينظم الاتفاق حالات الزيادة في رأس المال، وسلطة تعيين المسيرين، ومتطلبات موافقة بنك المغرب عند تغيير السيطرة.
8. تطورات التنظيم: التمويل المفتوح والأصول المشفرة
8.1 الخدمات المصرفية المفتوحة
يقصد بـOpen Banking إتاحة بيانات أو وظائف بنكية عبر واجهات برمجية مؤمنة وبموافقة العميل. لا يمكن نقل قواعد التوجيه الأوروبي PSD2 إلى المغرب كما هي؛ فكل سوق له نصوصه وتوزيع مسؤولياته.
إذا اعتمد التطبيق على كشط كلمات المرور أو الولوج غير المنظم إلى حسابات العملاء، فهو يعرضهم ويعرض نفسه لخطر أمني وتعاقدي. الحل الأكثر أمانا هو اتفاق API مع المؤسسة البنكية، وموافقة واضحة، وتحديد مدة الولوج والبيانات والغرض. وعلى رواد الأعمال متابعة منشورات بنك المغرب المحينة، لأن هذا المجال يتطور ولا ينبغي تثبيت وضع سنة 2024 وكأنه باق إلى الأبد.
8.2 الأصول المشفرة ليست فراغا قانونيا
شهد الموقف المغربي من الأصول المشفرة نقاشا متسارعا، وأعلن بنك المغرب والسلطات المعنية عن العمل على إطار تشريعي يأخذ المخاطر والاستعمالات في الاعتبار. لكن وجود مشروع قانون أو تصريح رسمي لا يساوي نفاذ قانون. يجب التحقق من الجريدة الرسمية يوم اتخاذ القرار.
كما تظل تعليمات الصرف، ومكافحة غسل الأموال، والقواعد الجنائية والضريبية قابلة للتطبيق بحسب العملية. إطلاق منصة تداول بدعوى انتظار القانون قد يعرّض أصحابها لمخاطر جسيمة.
8.3 موقع المغرب إقليميا
المغرب متقدم مؤسساتيا مقارنة ببعض أسواق المغرب العربي، لكنه أبطأ من كينيا في توسيع منظومة الأموال المحمولة، ومن جنوب أفريقيا في تنوع مسارات الابتكار المنظم. كما طورت بعض المراكز الخليجية مختبرات أكثر وضوحا وسرعة. في المقابل، يتمتع المغرب بنظام بنكي قوي وحضور مصرفي واسع في أفريقيا، ما يمنح الشركات المرخصة فرصة توسع مهمة.
أدى خروج المغرب من المتابعة المعززة لمجموعة العمل المالي في 2023 إلى تعزيز الثقة، لكنه لم يخفض واجبات اليقظة. على العكس، تسعى السلطات إلى الحفاظ على النتائج، وهو ما ينعكس في تدقيق ملفات الفينتك ومصادر الأموال والتحويلات الدولية.
خلاصة: خمسة قرارات تحمي مشروع الفينتك منذ اليوم الأول
أولا، لا تبدأ باسم جذاب ثم تبحث عن الرخصة؛ ابدأ بخريطة الأموال والتكييف القانوني. ثانيا، لا تخلط بين شركة برمجيات ومؤسسة أداء أو شركة تمويل. ثالثا، اختر مبكرا بين طلب اعتماد مستقل والعمل تحت مسؤولية شريك معتمد. رابعا، جهز الامتثال والبيانات والأمن بالتوازي مع المنتج. خامسا، ضع في خطة التمويل مدة قد تصل إلى 18 شهرا أو أكثر قبل التشغيل الكامل.
الإطار المغربي معقد، وأحيانا بطيء أكثر مما ينبغي. لكن الاعتماد، بعد الحصول عليه، يصبح حاجزا قانونيا وتنافسيا يحمي المؤسسة والزبون ويمنح المستثمر ثقة أكبر. المشغل غير المرخص قد يطلق أسرع، لكنه يبني نشاطه فوق أرض غير مستقرة.
الاستشارة القانونية مطلوبة منذ تصميم النموذج، لا بعد تلقي مراسلة من السلطة. ويمكن العثور على محام في القانون البنكي بالمغرب لمراجعة النشاط، أو الاستعانة بـمحام متخصص في القانون المالي بالدار البيضاء لإعداد ملف الاعتماد والعقود والامتثال.
هذا المقال يقدم معلومات عامة مبنية على الإطار القانوني المغربي، ولا يعوض رأيا قانونيا مخصصا. يجب التحقق من النصوص والمناشير المحينة في تاريخ تقديم الطلب، لأن شروط الاعتماد والسقوف التنظيمية قابلة للتعديل.
