La Banque centrale d'Irlande a infligé une amende de 3,25 millions d'euros (3,65 millions de dollars) à Coinbase Ireland Limited pour n'avoir pas su protéger les fonds des clients et pour s'être appuyée de manière excessive sur sa maison mère américaine pour exécuter des fonctions de conformité qu'elle était tenue de contrôler elle-même.

Le régulateur a annoncé la sanction jeudi, un jour après être parvenu à un règlement avec la filiale de Coinbase, selon son communiqué officiel.

Les manquements s'étendent de novembre 2020 à août 2025 en vertu de la réglementation irlandaise sur la monnaie électronique. Coinbase Ireland, un établissement de monnaie électronique, émet les soldes en euros et en dollars que les clients européens utilisent pour acheter du bitcoin et d'autres crypto-actifs sur la plateforme Coinbase. La loi irlandaise exige que ces soldes soient conservés sur des comptes de sauvegarde dédiés, isolés des fonds de l'entreprise et des clients des autres entités Coinbase — des règles de cloisonnement au cœur de cette affaire.

Trois constats du régulateur

La Banque centrale a identifié trois défaillances. Premièrement, Coinbase Ireland a placé une « dépendance excessive » envers son groupe basé aux États-Unis pour concevoir et exploiter ses contrôles de sauvegarde, tout en manquant de l'expertise locale nécessaire pour superviser ce travail. Deuxièmement, son compte de sauvegarde a été sous-financé « pendant de longues périodes » en raison d'une conception de système déficiente et de tests de contrôle insuffisants. Troisièmement, la société ne disposait d'aucun processus adéquat pour signaler au régulateur les changements importants apportés à ses pratiques de sauvegarde.

Cette dernière défaillance a suscité les propos les plus sévères de Karen O'Leary, directrice des sanctions de la Banque centrale. Le régulateur a indiqué que Coinbase Ireland avait promis des « mesures de sauvegarde robustes et automatisées » lors de sa demande d'agrément en 2019, et que les pratiques de la société s'étaient ensuite écartées de ces engagements sans notification.

« Ne pas respecter les assurances données durant le processus d'agrément ou ne pas nous informer de changements importants, comme cela s'est produit dans ce cas, est totalement inacceptable », a déclaré Mme OLeary. « Les entreprises de paiement et de monnaie électronique ont une obligation fondamentale de protéger pleinement les fonds de leurs clients. La Banque centrale a clairement exprimé ses attentes en matière de supervision à cet égard : nous n'avons aucune tolérance pour les faiblesses dans les dispositifs de sauvegarde. »

La Banque centrale a fixé la sanction de base à 4,65 millions d'euros et a appliqué une réduction de 30 % pour règlement. L'amende et un blâme attendent la confirmation de la Haute Cour d'Irlande, dernière étape avant l'entrée en vigueur de la sanction. Il s'agit de la 164e décision d'exécution du régulateur, portant le total de ses amendes au-delà de 432 millions d'euros.

La réponse de Coinbase

Dans un article de blog, Coinbase a indiqué avoir signalé elle-même « nombre des points décrits dans le règlement » en janvier 2024 et avoir corrigé la plupart des problèmes de contrôle sous-jacents la même année. La société a souligné qu'aucun client n'a perdu d'argent ni l'accès à ses fonds. Ce résultat souligne néanmoins la position du régulateur selon laquelle les faiblesses de sauvegarde sont sanctionnables en elles-mêmes, indépendamment du fait que les clients perdent finalement de l'argent ou non.

La plateforme a détaillé cinq zones problématiques. Lors de la crise bancaire américaine de mars 2023, alors que la Silvergate Bank se rapprochait de l'effondrement, Coinbase Ireland a demandé à 30 clients de déposer des dollars sur un compte de Coinbase, Inc. dans une autre banque américaine, mélangeant leurs fonds avec ceux d'une entité Coinbase distincte.

Après que le Brexit a forcé la migration des clients européens hors de la filiale britannique de la société, certains ont continué à envoyer des dépôts vers les anciens comptes britanniques. Les retraits en euros pour les clients américains et britanniques d'autres unités de Coinbase ont également été parfois payés à partir du compte de sauvegarde irlandais pour des raisons de liquidité, a précisé la plateforme.

Des erreurs de codage dans un tableau de bord interne ont laissé le compte de sauvegarde sous-financé en moyenne d'environ 0,54 % de son obligation totale tout au long de 2023 et du premier semestre 2024. La société n'a en outre pas informé la Banque centrale des changements apportés à ses pratiques.

Un « processus de rééquilibrage de trésorerie » quotidien replaçait chaque jour les fonds dans le bon compte, a indiqué la plateforme, mais cela n'a pas empêché le mélange initial.

« Ces problèmes sont largement survenus dans le contexte où Coinbase prenait des mesures pour protéger les clients pendant des périodes de perturbations importantes », a déclaré un porte-parole de la société au Reuters.

Coinbase a indiqué avoir depuis repensé son calcul de sauvegarde, réussi deux validations par des tiers sans constat en suspens, déposé une caution de garantie de 25 millions d'euros et recruté un responsable dédié à la sauvegarde.

Seconde amende irlandaise en un an

Cette sanction fait suite à une amende de 21,5 millions d'euros infligée par la Banque centrale à Coinbase Europe en novembre 2025 pour ne pas avoir surveillé plus de 30 millions de transactions au titre du risque de blanchiment d'argent et financement du terrorisme. L'enregistrement irlandais de cette entité a expiré fin 2025 alors que la plateforme transférait son siège européen au Luxembourg sous une licence MiCA — le cadre européen des marchés des crypto-actifs — délivrée par le régulateur financier du pays.

Coinbase est la plus grande plateforme d'échange de crypto-actifs des États-Unis et le premier dépositaire mondial de bitcoin, détenant des jetons pour le compte de la plupart des ETF bitcoin au comptant américains.

Cet article est d'abord apparu sur Bitcoin Magazine et a été écrit par Micah Zimmerman.