La Banque centrale d'Irlande (CBI) a infligé une amende de 3,25 millions d'euros (3,6 millions de dollars) à Coinbase Ireland pour des manquements présumés à ses obligations de sauvegarde des fonds des clients et de supervision des services externalisés.

La sanction, annoncée jeudi, vise la division irlandaise de la plateforme d'échange de cryptoactifs Coinbase Global (COIN), qui, selon le régulateur, n'a pas mis en place un cadre de gouvernance de l'externalisation adéquat. La CBI a détaillé cette mesure d'exécution dans un communiqué de presse publié sur son site officiel.

Les exigences en matière de sauvegarde et d'externalisation constituent le socle de la protection des fonds des clients détenus par les entreprises réglementées. Celles-ci sont tenues de maintenir ces fonds suffisamment financés et surveillés, et de mettre en place des procédures de signalement au régulateur en cas de changements importants. Ces règles impliquent également qu'une entreprise réglementée ne peut simplement déléguer cette responsabilité à une autre entité de son groupe : même lorsque les tâches quotidiennes sont externalisées, l'entité agréée localement doit conserver sa propre gouvernance et ses propres contrôles.

« Elles se sont excessivement appuyées sur le groupe Coinbase, basé aux États-Unis, en tant que prestataire de services externalisés pour mettre en œuvre les processus et contrôles de sauvegarde [et] ont omis de sauvegarder adéquatement les fonds des clients, tant en raison d'une conception de systèmes inadéquate que de tests de contrôle insuffisants », a déclaré la CBI. Selon l'appréciation du régulateur, l'entité irlandaise s'est trop appuyée sur sa maison mère américaine et ne disposait pas de systèmes et de contrôles adéquats en propre.

L'effondrement de Silvergate a entraîné un mélange de fonds

Parmi les problèmes révélés, Coinbase a indiqué dans un communiqué publié après l'annonce de la CBI que, lorsque la banque favorable aux cryptoactifs Silvergate était au bord de l'effondrement en 2023, la plateforme avait demandé à 30 clients de déposer des fonds sur un compte alternatif détenu par Coinbase auprès d'une autre banque américaine. La société a décrit cet épisode dans un article de blog consacré à son règlement avec le régulateur. Par conséquent, les fonds de ces clients étaient détenus aux côtés de fonds appartenant aux clients d'une autre entité Coinbase — une violation des exigences de sauvegarde. Les règles de ségrégation visent à ce que les fonds des clients de chaque entité réglementée restent identifiables et séparés, afin de pouvoir être retracés et restitués intacts ; la mise en commun des fonds de clients de différentes entités dans un seul compte compromet cette séparation.

Coinbase a également révélé que des retraits en euros de clients basés aux États-Unis ou au Royaume-Uni avaient parfois été payés depuis le compte de sauvede de Coinbase, et que des erreurs de codage avaient laissé ce compte sous-financé en moyenne de 0,54 % en 2023 et au premier semestre 2024.

« Aucun client n'a subi de perte financière à la suite de ces faits, et aucun client n'a jamais été dans l'impossibilité d'accéder à ses fonds », a déclaré la société.

Une sanction qui fait suite à une précédente amende pour blanchiment

Cette amende intervient près d'un an après que la CBI a infligé une amende de 21,4 millions d'euros à Coinbase Europe pour violation de ses obligations de lutte contre le blanchiment d'argent (AML) entre 2021 et 2025, comme l'a rapporté CoinDesk. Au total, ces sanctions portent les amendes de la CBI contre les entités Coinbase en Irlande à 24,65 millions d'euros.

Source : CoinDesk