La Banque centrale d'Irlande a infligé une amende de 3,25 millions d'euros (3,6 millions de dollars) à Coinbase Ireland pour des manquements aux règles de sauvegarde des fonds clients et d'externalisation entre novembre 2020 et août 2025.

Selon l'avis de règlement publié dans le cadre de la procédure de sanctions administratives du régulateur, l'unité irlandaise de l'échange de cryptomonnaies s'est excessivement appuyée sur sa maison mère américaine pour les contrôles de sauvegarde, a manqué d'expertise locale suffisante pour superviser les fonds clients et a laissé son compte de sauvegarde désigné demeurer sous-financé pendant de longues périodes.

Les manquements comprenaient des dispositifs ayant conduit à ce que certains fonds clients soient détenus avec les fonds des clients d'autres entités Coinbase, ainsi que des erreurs techniques affectant les calculs quotidiens de sauvegarde.

Pour les clients, les règles de sauvegarde visent à garantir que les fonds restent protégés et facilement disponibles pour remboursement, y compris lorsqu'une entreprise recourt aux services d'un groupe international.

« Les entreprises de paiement et d'e-money ont une obligation fondamentale de sauvegarder intégralement les fonds de leurs clients », a déclaré Karen O'Leary, directrice des sanctions de la Banque centrale d'Irlande, ajoutant que le régulateur n'avait « aucune tolérance pour les faiblesses dans les dispositifs de sauvegarde ».

Coinbase a déclaré avoir signalé elle-même plusieurs problèmes et renforcé ses contrôles. L'entreprise a indiqué qu'aucun client n'avait subi de pertes financières ni été dans l'incapacité d'accéder à ses fonds.

L'amende reflète une remise de 30 % au titre du règlement et demeure soumise à la confirmation de la Haute Cour d'Irlande. Elle fait suite à une amende distincte de 21,5 millions d'euros infligée à Coinbase Europe en 2025 pour des défaillances de conformité en matière de lutte contre le blanchiment d'argent.

Attentes du régulateur pour les entreprises au sein de groupes internationaux

Selon la Banque centrale d'Irlande, les entreprises opérant au sein de groupes internationaux plus importants doivent démontrer :

• La capacité à prendre des décisions stratégiques indépendantes et à conserver la responsabilité de leurs activités principales, avec une supervision appropriée des risques importants, y compris les services externalisés.
• Une capacité financière et opérationnelle suffisante pour mettre en œuvre leur stratégie de manière durable et centrée sur le client, tout en respectant les obligations réglementaires et législatives irlandaises.
• Des dispositifs efficaces de gouvernance interne, des mécanismes de contrôle et des politiques administratives conçus pour assurer un fonctionnement efficace, gérer les risques et protéger les intérêts des clients.
• Une supervision efficace du conseil d'administration pour identifier, contester et limiter la prise de risques excessive, avec la mise en œuvre de mesures d'atténuation appropriées.
• Des dispositifs de gouvernance et des fonctions de contrôle interne suffisamment intégrés, disposant des ressources, de'autorité et de l'expertise nécessaires pour répondre à l'éventail des risques auxquels l'entreprise est confrontée et sauvegarder les intérêts des clients.

La sauvegarde, une priorité de supervision clé

Selon le régulateur : « La sauvegarde des fonds des utilisateurs est une priorité de supervision clé pour la Banque centrale et une exigence fondamentale pour tous les EMI au titre de l'EMR 2011. Les clients confient leurs fonds aux EMI dans l'attente que ces fonds soient protégés et facilement disponibles pour remboursement. Si les fonds des utilisateurs ne sont pas adéquatement sauvegardés, il existe un risque de perte ou de préjudice. »

L'affaire souligne les risques réglementaires auxquels sont confrontées les entreprises de cryptomonnaies qui s'appuient sur une infrastructure à l'échelle du groupe tout en opérant sous des règles financières locales, en particulier lorsque l'argent des clients doit être ségrégué et protégé.

Cette mesure d'exécution a été signalée par BitcoinKE.