FINTRAC 2026 : 50 vergunningen ingetrokken, 23 crypto-bedrijven gevallen, anatomie van de Canadese golf

Een stille, dan brutale versnelling

Op 17 maart 2026 heeft FINTRAC, het Financial Transactions and Reports Analysis Centre of Canada, zonder waarschuwing de registratie van 23 Money Services Businesses (MSB) met crypto-activiteiten ingetrokken. Drie maanden later staat de teller op 50 intrekkingen, waarvan 47 crypto-bedrijven volgens de geaggregeerde telling van AML Network. Voor een toezichthouder die historisch twee of drie vergunningen per jaar introk, is dit een versnelling van een orde van grootte.

Om deze golf te begrijpen moeten we enkele maanden teruggaan.

De Champagne-richtlijn, februari 2026

In februari 2026 richtte minister van Financiën François-Philippe Champagne zich tot de directeur van FINTRAC met een ministeriële richtlijn die de « mobilisatie van middelen tegen illegale financieringsdreigingen » als prioritair beschreef. De juridische taal verbergt een eenvoudige operationele aanwijzing: maak van crypto-handhaving een prioritair en zichtbaar thema, met budget en politieke gezag om de onvermijdelijke beroepen bij het Federale Hof op te vangen.

De Champagne-richtlijn creëerde geen nieuwe regels. De PCMLTFA, Proceeds of Crime (Money Laundering) and Terrorist Financing Act, was al het kaderwet. FINTRAC had al intrekkings- en bestuurlijke boetebevoegdheid. Wat veranderde, is het uitvoeringstempo. Bennett Jones spreekt in zijn analyse van de Cryptomus-boete van een « acceleration significative of enforcement pace » waarvan de trajectie duidelijk is.

Anatomie van de intrekkingen in maart

Van de 23 ingetrokken MSB op 17 maart publiceerde FINTRAC slechts technische fiches per entiteit. De ontcijfering door AML Intelligence en AML Network identificeert vijf terugkerende schendingspatronen:

1. Failure to register / late registration: opereren als MSB zonder geldige registratie, of met een verlopen registratie. Dit is het meest voorkomende bezwaar in de maartgolf.
2. Failure to file suspicious transaction reports (STR) , nalatigheid in het melden van verdachte transacties. Het emblematische geval blijft Cryptomus met 1 068 ontbrekende STR; de kleinere bedrijven hadden proportionele tekorten.
3. Insufficient compliance program, afwezigheid van een geschreven AML-programma, ontbrekende aanwijzing van een compliance officer, gebrek aan jaarlijkse review.
4. Customer due diligence (CDD) defaults: rekeningopening zonder verzameling van vereiste klantinformatie.
5. Travel Rule defaults, niet-doorgeven van opdrachtgever / begunstiger informatie bij crypto-overboekingen boven de wettelijke drempel.

De getroffen profielen

De telling per typologie is verhelderender dan een simpele lijst van namen:

• 13 gecentraliseerde exchanges van kleine en middelgrote omvang, vaak regionale platforms die nooit de kritieke omvang bereikten die een dedicated compliance officer rechtvaardigde.
• 9 P2P dealers, individuele operatoren of kleine structuren die een spot- of OTC-markt bedienden, velen opererend via Telegram of WhatsApp.
• 15 complexere bedrijven, payment processors, custodians, miners met conversieactiviteit, hosted wallets. Cryptomus / Xeltox Enterprises maakt deel uit van deze laatste cohort, met de recordboete CAD 176,9M.

Lezing voor de gebruiker

Het signaal dat FINTRAC uitzendt is niet gericht aan de eindgebruiker. Het is gericht aan platformoperatoren, en indirect aan investeerders die deze platforms financieren, om hen duidelijk te maken dat de kosten van non-conformiteit in Canada nu in lijn zijn met de verwachte opbrengsten. Dat gezegd hebbende, raakt de gebruiker direct door drie gevolgen:

1. Risico op bevriezing tijdens handhaving. Wanneer FINTRAC een MSB intrekt, worden fondsen in transit bij die MSB de facto geblokkeerd tijdens de liquidatie. Geen enkel platform communiceert over dit risico voordat het zich materialiseert.
2. Migratie van operatoren naar andere jurisdicties. Het TRM Labs-rapport documenteert al het patroon Cryptomus → Heleket (Georgië). Andere migraties naar Georgië, Costa Rica, Saint-Vincent-en-de-Grenadines worden verwacht. De gebruiker die een operator volgt in zijn migratie accepteert impliciet een wijziging van rechtsregime.
3. Verkleining van het toegankelijke platformaanbod vanuit Canada. De Duitse BaFin en de Franse AMF zijn al begonnen met domeinblokkades; FINTRAC heeft nu de technische middelen om hetzelfde te doen.

Het mondiale signaal

De Canadese handhaving fungeert als spiegel van Europese (MiCA 1 juli 2026) en Amerikaanse acties (FinCEN proposed rule op CVC mixers, OFAC sanctions extensions). De industrie noemt dit fenomeen « global enforcement convergence »: verschillende juridische instrumenten, verschoven tempo's, maar een gemeenschappelijke richting. FINTRAC 2026 is de meest zichtbare illustratie van deze convergentie omdat deze zich vertaalt in kwantificeerbare intrekkingen in plaats van louter aankondigingen.

Voor de directory betekent dit één specifieke zaak: de frequentie van redactionele updates op de categorie payment processors en exchange zal toenemen. De reeds gepubliceerde fiches Cryptomus en Heleket worden herzien als het Federale Hof-beroep van Xeltox uitkomt in het voordeel van de ene of andere partij. De fiche Card2Crypto blijft de neutrale referentie van het segment, no-KYC merchant + customer-side KYC variabel, en haar score 7,0 / 10 weerstaat de handhavingsgolf omdat de architectuur die zij vertegenwoordigt niet de architectuur is die valt.