L'Autorité indonésienne des services financiers (OJK) a réaffirmé que les entreprises de cryptomonnaies doivent protéger les actifs de leurs clients et assumer leur responsabilité en cas de disparition d'actifs détenus en leur possession. Ce rappel replace la protection des consommateurs au cœur des préoccupations du secteur, alors que celui-ci réagit à l'incident de cybersécurité survenu chez Binance.
Le 5 novembre, Adi Budiarso, responsable de l'OJK, a insisté sur les obligations de conservation existantes plutôt que d'annoncer un nouveau programme d'indemnisation. Pour les utilisateurs, cette distinction est importante : la responsabilité en cas de perte d'actifs n'implique pas systématiquement un versement immédiat et automatique.
Points clés à retenir
- L'OJK affirme que les fournisseurs et les dépositaires de cryptomonnaies ont des responsabilités concernant les actifs de leurs clients.
- Le règlement des sinistres dépend de la cause, des conclusions de l'examen et des règles applicables.
- Les clients doivent vérifier l'entité juridique qui gère leur plateforme et son statut d'agrément en Indonésie.
Ce qu'OJK a dit à propos des avoirs perdus
Selon le rapport d'ANTARA , Budiarso a cité l'article 91 du POJK 27/2024, modifié par le POJK 23/2025. L'obligation concerne les entreprises détenant les actifs numériques de leurs clients ; les « négociants » dans ce contexte désignent les fournisseurs, et non les investisseurs particuliers.
Les fournisseurs peuvent détenir directement jusqu'à 30 % des actifs de leurs clients, le reste étant confié à un gestionnaire ou un dépositaire. Au moins 70 % de la part détenue directement doivent être entreposés à froid, tandis que 30 % au maximum peuvent être stockés en ligne.
Ces pourcentages s'appliquent aux différents niveaux de conservation. Ils ne doivent pas être interprétés comme signifiant que 70 % des actifs des clients doivent être stockés dans les portefeuilles hors ligne du fournisseur. Le guide d'UPay sur le stockage à froid et à chaud explique la différence fondamentale entre les portefeuilles hors ligne et les portefeuilles connectés à Internet.
Pourquoi l'incident Binance est important
CNBC Indonesia a rapporté que l'OJK considérait l'incident Binance comme un rappel de la nécessité de renforcer la gouvernance technologique, les contrôles d'accès, les compétences du personnel et la surveillance interne. L'autorité de régulation a appelé à une gestion des risques adéquate et à une cyber-résilience renforcée pour l'ensemble des entreprises indonésiennes agréées sur les actifs numériques, notamment les plateformes d'échange, les chambres de compensation et les dépositaires.
L'OJK a également exhorté le public à garder son calme et à utiliser les fournisseurs agréés. Sa réponse vise à renforcer les mesures de protection du secteur national ; elle ne doit pas être interprétée comme signifiant que toutes les plateformes indonésiennes ont subi le même incident.
La leçon principale est d'ordre opérationnel. La taille d'une plateforme, à elle seule, ne permet pas d'informer les clients sur la gestion des autorisations, le stockage des actifs ou la rapidité de reprise des retraits après un incident. Notre mise à jour concernant les retraits sur Binance aborde plus en détail la question de l'accès au service.
Ce que les clients doivent vérifier
Commencez par vérifier auprès de l'entreprise qui fournit le service. L'OJK publie les informations relatives aux licences sur sa page officielle dédiée aux licences d'actifs numériques . Assurez-vous que l'entité juridique et le service correspondent aux informations fournies par l'autorité de régulation, plutôt que de vous fier à une marque connue ou à une capture d'écran partagée dans un groupe de discussion.
Ensuite, il est important de comprendre qui contrôle vos actifs. Un solde sur une plateforme et un portefeuille que vous gérez engendrent des dépendances différentes. L'explication fournie par UPay concernant les échanges de cryptomonnaies et les portefeuilles numériques permet de clarifier cette différence avant de choisir où conserver vos fonds.
En cas d'incident affectant votre compte, conservez les références de transaction, les relevés de compte et les échanges avec le support. Ces documents vous permettront de décrire précisément le problème lorsque vous contacterez le fournisseur. Suivez les annonces officielles concernant la disponibilité des retraits et les procédures de réclamation, plutôt que de vous fier aux promesses faites sur les réseaux sociaux. Si vous utilisez des cryptomonnaies pour financer un paiement ou un transfert, l'accès au service est aussi important que le solde affiché. Une transaction planifiée peut être retardée même si le compte présente encore des fonds. Vérifiez le jeton et le réseau concernés avant de procéder à un retrait, et faites la distinction entre une interruption de service et une perte de fonds confirmée. Il s'agit de problèmes différents qui peuvent nécessiter des explications différentes de la part du fournisseur.
Enfin, il convient de distinguer les actifs manquants d'une baisse de la valeur marchande. La déclaration d'OJK porte sur les pertes liées à la garde des actifs. Elle ne saurait être interprétée comme une promesse de compensation des pertes d'investissement ni comme une garantie du prix des jetons. Tout accord proposé devra être évalué au regard des circonstances de l'espèce.
Conclusion
Le rappel de l'OJK place la responsabilité en matière de conservation au cœur de la réponse indonésienne aux risques liés à la sécurité des cryptomonnaies. Pour les clients, les priorités pratiques sont claires : vérifier le fournisseur, savoir où sont détenus les actifs et conserver des registres fiables. La responsabilité existe, mais l'issue d'une réclamation pour perte dépend de l'examen effectué et des dispositions applicables.
