L’ESMA signale les risques de garde des crypto-monnaies après la transition vers MiCA

L’ESMA, l’autorité de régulation des marchés de l’UE, lance un processus de surveillance dédié visant à examiner comment les prestataires de services de garde de cryptomonnaies gèrent les risques opérationnels. Cette initiative s’inscrit dans le déploiement plus large du cadre Markets in Crypto-Assets (MiCA) de l’UE, qui entre dans sa phase d’application alors que les régulateurs dépassent les délais initiaux de transition.

Selon une annonce de l’ESMA publiée mercredi, le régulateur lance une Action Commune de Surveillance (CSA) qui examinera spécifiquement les cadres de résilience opérationnelle numérique des prestataires de services sur actifs crypto (CASPs), les services de garde étant au cœur de cet examen.

Points clés

• L’Action Commune de Surveillance de l’ESMA se concentrera sur la résilience opérationnelle des activités de garde, y compris la manière dont les entreprises gèrent les clés et la garde des actifs crypto stockés.
• Les autorités nationales compétentes effectueront des examens basés sur les risques des CASPs autorisés dans toute l’UE, dès maintenant jusqu’au premier semestre 2027.
• Les superviseurs devraient évaluer la gouvernance, les contrôles des transactions, la détection et la réponse aux incidents, ainsi que la dépendance envers les prestataires de services externes.
• L’ESMA prévoit de compiler les conclusions nationales dans un rapport final destiné à son Conseil des superviseurs après la fin de l’exercice au second semestre 2027.

Pourquoi l’ESMA cible désormais la résilience de la garde

Le timing est important. L’annonce de l’ESMA intervient peu après la fin de la phase de transition de MiCA le 1er juillet, ce qui a déplacé l’attention vers la manière dont les entreprises démontreront leur conformité selon le nouveau règlement européen. Alors que les régulateurs passent des arrangements transitoires à une surveillance continue, la garde est devenue un domaine particulièrement important en raison de son rôle direct dans la sauvegarde des actifs et des risques opérationnels et technologiques élevés impliqués.

Dans son communiqué, l’ESMA a indiqué que la CSA évaluera la maturité des cadres de résilience opérationnelle numérique des CASPs tels qu’ils se rapportent spécifiquement aux activités de garde. Le régulateur a souligné que les examens incluront la gestion des clés et du stockage — composants centraux de la plupart des opérations de garde — ainsi que d’autres domaines de risque opérationnel.

Pour les acteurs du marché, ce type de focalisation supervisory peut être plus qu’une simple formalité de conformité. Les prestataires de garde se situent souvent entre les plateformes de trading, les portefeuilles et les utilisateurs finaux, ce qui signifie que les défaillances opérationnelles peuvent se propager rapidement à travers les services connectés. En évaluant les cadres de résilience plutôt qu’en se limitant au statut d’autorisation formelle, l’ESMA signale que la qualité des contrôles opérationnels sera une préoccupation centrale de la surveillance.

Fonctionnement de l’Action Commune de Surveillance

L’ESMA a précisé que l’action de surveillance sera mise en œuvre par les autorités nationales compétentes à travers l’UE. Plutôt que d’effectuer un contrôle uniforme de toutes les entreprises concernées, les superviseurs meneront des examens en utilisant un échantillon basé sur les risques des CASPs autorisés.

L’exercice est prévu pour durer dès maintenant jusqu’au premier semestre 2027. Durant cette période, les régulateurs examineront comment les entreprises gèrent concrètement les risques opérationnels liés à la garde. L’ESMA a indiqué que les examens devraient couvrir des domaines tels que :

• Les arrangements de gestion des clés et du stockage liés aux opérations de garde
• Les structures de gouvernance soutenant la résilience et le contrôle opérationnel
• Les contrôles de transaction utilisés pour gérer et sécuriser les processus de garde
• Les capacités de détection et de réponse aux incidents
• Les dépendances envers les prestataires de services externes

Cette portée suggère une attention portée à la fois aux contrôles préventifs et à la préparation au rétablissement. Dans les cadres de résilience opérationnelle numérique, la détection des incidents, l’escalade et la planification de la réponse sont particulièrement importantes car nombreuses menaces liées à la garde sont de nature opérationnelle — allant des pannes système et des mauvaises configurations aux perturbations affectant les dépendances critiques.

Des conclusions nationales à un rapport au niveau de l’ESMA

Après que les autorités nationales auront terminé leurs évaluations, l’ESMA consolidera les résultats dans un rapport final. Ce document est destiné à être soumis au Conseil des superviseurs de l’ESMA après la conclusion de l’exercice au second semestre 2027.

Bien que la CSA soit mise en œuvre par les régulateurs nationaux, la consolidation en un résultat au niveau de l’ESMA importe pour l’industrie. Cela aide à créer une vue coordonnée à l’échelle de l’UE sur le respect cohérent des attentes en matière de résilience opérationnelle dans les États membres, et cela peut influencer la manière dont les superviseurs assurent le suivi lorsque des faiblesses sont identifiées.

Les prestataires de garde s’adaptent à la nouvelle phase de MiCA

L’examen de la garde par l’ESMA intervient également alors que certaines parties du marché continuent de s’ajuster aux exigences de MiCA. La source a noté que certains prestataires de garde ont commencé à soutenir les plateformes crypto s’adaptant à l’environnement réglementaire européen en évolution.

Une couverture antérieure citée dans le matériel pointe vers l’activité de BitGo : le mois dernier, l’entreprise a lancé une plateforme crypto-as-a-service axée sur l’Europe, destinée à aider les plateformes à maintenir leur accès au marché tout en traitant les exigences de conformité liées à MiCA. Bien que la CSA de l’ESMA ne soit pas présentée comme une réponse à une entreprise ou un incident spécifique, elle reflète la direction supervisory plus large — assurer que les services de garde répondent aux attentes de résilience opérationnelle dans le cadre de MiCA.

Pour les opérateurs et les utilisateurs, le message sous-jacent est simple : alors que MiCA passe à une supervision complète, les régulateurs examineront de plus en plus la substance opérationnelle de la conformité, en particulier dans les domaines qui gèrent directement les clés privées, l’infrastructure de stockage et les systèmes utilisés pour détecter et répondre aux incidents.

À mesure que la CSA progresse, les entreprises doivent s’attendre à un examen approfondi concernant la gouvernance, les contrôles et les tests de résilience — particulièrement lorsque la garde dépend de fournisseurs externes ou de flux de travail opérationnels complexes. La question ouverte clé pour le marché est de savoir avec quelle cohérence les autorités nationales appliqueront les mêmes attentes de surveillance, et quels thèmes émergeront une fois que l’ESMA consolidera les conclusions plus tard en 2027.

Cet article a été publié initialement sous le titre « L’ESMA signale les risques de garde de cryptomonnaies après la transition MiCA » sur Crypto Breaking News – votre source fiable pour les actualités crypto, les nouvelles Bitcoin et les mises à jour blockchain.