Securities and Futures Commission of Hong Kong

La Securities and Futures Commission (SFC) a réprimandé et infligé une amende de 9 millions de dollars à Rifa Futures Limited (Rifa) pour ne pas s'être conformé à la réglementation sur la connaissance de son client entre mai 2016 et octobre 2018, à la réglementation anti-blanchiment d'argent et au financement du terrorisme et à d'autres exigences réglementaires (Note 1). L'enquête de la SFC a révélé que Rifa a permis à 310 clients d'utiliser les propres systèmes des clients pour émettre des instructions de trading à des moments critiques, mais n'a pas effectué une diligence raisonnable suffisante sur les propres systèmes de ces clients. En conséquence, Rifa n'a pas correctement évalué et géré les risques de blanchiment d'argent et de financement du terrorisme et les autres risques associés à l'utilisation de ces systèmes par les clients. En outre, depuis l'entrée en vigueur des exigences réglementaires pertinentes en avril 2018, Rifa n'a pas mis en œuvre l'authentification à deux facteurs sur les procédures permettant aux clients de se connecter à leurs propres comptes de trading Internet via le propre système du client (Notes 2 à 4). La SFC a en outre constaté que Rifa n'avait pas surveillé de manière adéquate et continue les transferts de fonds du client pour s'assurer qu'ils étaient conformes à la nature commerciale, au profil de risque et à la source des fonds du client. En particulier, la SFC a identifié des montants déposés sur cinq comptes clients qui n'étaient pas proportionnés aux positions financières déclarées des clients. La Commission chinoise de réglementation des valeurs mobilières estime que le comportement de Rifa a enfreint les « Règlements contre le blanchiment d'argent et le financement du terrorisme », les « Directives pour la lutte contre le blanchiment d'argent et le financement du terrorisme », les « Directives pour la réduction et la réduction des risques de piratage liés aux transactions Internet » et les « Directives de conduite ». " (Notes 5 et 6). En décidant de prendre les mesures disciplinaires ci-dessus à l'encontre de Rifa, la SFC a pris en compte : l'incapacité de Rifa à surveiller les activités de ses clients avec diligence et conscience, et son incapacité à mettre en place des systèmes et des mesures de surveillance adéquats et efficaces contre le blanchiment d'argent et le financement du terrorisme. carences graves, car cela peut nuire à la confiance du public dans le marché et porter atteinte à l'intégrité du marché ; la nécessité d'envoyer un message fort et dissuasif au marché indiquant que les carences sont inacceptables ; Mesures disciplinaires par la SFC pour des manquements similaires (Note 7) . Remarques finales : Rifa (anciennement connue sous le nom de Zhengxing International Futures Limited) est autorisée en vertu de l'ordonnance sur les valeurs mobilières et les contrats à terme à exercer une activité réglementée de type 2 (négociation de contrats à terme). Les systèmes créés par le client sont des logiciels de trading développés et/ou spécifiés par des fournisseurs tiers ou des clients pour leur permettre d'effectuer des transactions électroniques via Internet, les téléphones mobiles et d'autres moyens électroniques. Le propre système du client est connecté au propre système de courtage de Rifa via l'API. Les API fournissent un ensemble de fonctions qui permettent à différentes applications de lire des données et d'interagir avec des composants logiciels externes ou le système d'exploitation. Les systèmes hébergés par des courtiers sont des installations de négociation développées par des participants à la bourse ou des fournisseurs afin que les participants à la bourse puissent fournir des services de négociation électronique aux investisseurs via Internet, les téléphones mobiles et d'autres moyens électroniques. Le paragraphe 1.1 des « Directives sur la réduction et l'atténuation des risques de piratage liés au commerce sur Internet » publiées par la SFC le 27 octobre 2017 stipule que les sociétés agréées doivent mettre en œuvre une authentification à deux facteurs pour les procédures de connexion des comptes de commerce sur Internet des clients. Le règlement est entré en vigueur le 27 avril 2018. Code de conduite pour les personnes agréées ou enregistrées auprès de la Securities and Futures Commission. Voir la déclaration de mesures disciplinaires pour les exigences réglementaires. Veuillez vous référer au communiqué de presse du SFC du 12 avril 2017. La déclaration de mesures disciplinaires est disponible sur le site Web de SFC Dernière mise à jour le 25 juillet 2022