L'Autorité de Régulation des Actifs Virtuels de Dubaï (VARA) a introduit de nouvelles directives exigeant que les entreprises de cryptomonnaies adoptent des modèles de risque basés sur les données. Ces modèles doivent utiliser des données commerciales quantitatives pour créer des systèmes d'évaluation des risques en temps réel, remplaçant ainsi les méthodes traditionnelles de suivi statique. Les entreprises de cryptomonnaies sont tenues de mettre à jour leurs évaluations des risques chaque trimestre ou immédiatement après des changements opérationnels significatifs. Selon les nouvelles réglementations, les entreprises doivent intégrer dans leurs systèmes les risques liés aux pays à haut risque et sur liste noire du Groupe d'action financière (GAFI). De plus, elles doivent distinguer les évaluations des risques liés au financement de la prolifération et aux sanctions financières ciblées, séparément des mesures générales de lutte contre le blanchiment d'argent. VARA exige également que les entreprises documentent les risques associés aux technologies émergentes telles que les opérations pilotées par l'IA et les transactions renforcées par l'anonymat, en veillant à ce que ces évaluations influencent la conformité et l'allocation des ressources.