Coinbase Irlande a accepté une amende de 3.25 millions d'euros suite à une enquête sur des manquements dans la protection des fonds des clients et la supervision des opérations externalisées.
La Banque centrale d'Irlande a annoncé l'accord le 22 octobre, couvrant les infractions commises entre novembre 2020 et août 2025. Les sanctions comprennent un avertissement et une amende, tous deux soumis à la confirmation de la Haute Cour avant leur entrée en vigueur. centralbank.ie
Coinbase a déclaré que les problèmes antérieurs ont été résolus et qu'aucun client n'a subi de perte financière ni de perte d'accès à ses fonds. coinbase.com
Points clés à retenir
- Coinbase Irlande a accepté une amende de 3 252 618 €.
- Les conclusions concernent ses activités liées à la monnaie électronique.
- Les défaillances concernaient la protection des systèmes, la supervision externe et les rapports réglementaires.
- Coinbase affirme que ses clients n'ont subi aucune perte financière.
- Ces sanctions nécessitent la confirmation de la Haute Cour.
Ce que l'organisme de réglementation a constaté
Dans son communiqué relatif à l'application de la loi , la Banque centrale a constaté une dépendance excessive à l'égard des opérations du groupe Coinbase, basé aux États-Unis, et une expertise locale insuffisante pour superviser la protection des fonds des clients.
Le rapport a également révélé des lacunes dans la conception du système et les tests de contrôle, ce qui a entraîné un sous-financement prolongé du compte de sauvegarde désigné. Des faiblesses en matière de gouvernance et de procédure d'escalade ont nui à l'identification et au signalement des changements importants.
Coinbase Ireland a reconnu les infractions. Un accord à l'amiable a permis de réduire l'amende proposée de 4.65 millions d'euros à 3.25 millions d'euros, soit une réduction de 30 %. (centralbank.ie)
Explication de Coinbase
Dans sa réponse à l'accord , Coinbase a décrit plusieurs problèmes affectant la manière dont l'argent des clients était reçu, alloué et rapproché.
Lors de la crise bancaire américaine de 2023, certains clients de Coinbase Irlande ont été invités à déposer des fonds sur un compte destiné aux clients d'une autre entité Coinbase. Bien que des rééquilibrages quotidiens aient par la suite transféré les fonds vers le compte de sauvegarde irlandais, le mélange initial de fonds a enfreint la réglementation.
Coinbase a également révélé des erreurs de codage dans son tableau de bord de protection. Celles-ci ont entraîné un sous-financement moyen d'environ 0.54 % de ses obligations de protection au cours de l'année 2023 et du premier semestre 2024.
L'entreprise a déclaré avoir renforcé ses contrôles techniques, revu ses calculs et mis en place des mesures de sécurité supplémentaires. coinbase.com
Pourquoi il s'agit d'une affaire de protection de la monnaie électronique
Coinbase Ireland émet et échange de la monnaie électronique contre des devises traditionnelles. Les clients utilisent cette monnaie électronique pour acheter des crypto-actifs via la plateforme du groupe. centralbank.ie
Cette affaire concerne donc la protection des soldes en monnaie fiduciaire des clients dans le cadre de ce dispositif. Elle ne saurait être qualifiée d'exploitation de faille de sécurité dans la blockchain ou de vol de cryptomonnaie.
Cette distinction est importante lors de l'évaluation d'un service de paiement. Un client peut avoir accès à des dépôts bancaires, des soldes de monnaie électronique et des cryptomonnaies au sein d'une même interface, alors que différentes entités et protections s'appliquent en dessous.
Comprendre les différents types de portefeuilles de cryptomonnaies aide les utilisateurs à identifier qui contrôle leurs actifs numériques, mais cette évaluation doit également tenir compte de la manière dont l'argent conventionnel est détenu.
Ce que les entreprises de paiement peuvent apprendre
Ces résultats illustrent pourquoi la ségrégation des comptes, l'exactitude des calculs et la surveillance des prestataires de services nécessitent une attention constante.
L'externalisation d'une fonction ne dispense pas de la comprendre et de la superviser. Les entreprises qui choisissent un portefeuille de cryptomonnaies doivent examiner à la fois la technologie et les responsabilités des entités impliquées.
Il en va de même pour les accords de paiement transfrontaliers , où plusieurs prestataires peuvent gérer différentes étapes d'un transfert.
Conclusion
Cet accord met en lumière des faiblesses opérationnelles susceptibles d'affecter la protection des clients, même en l'absence de préjudice. Coinbase affirme que les problèmes sont résolus ; les sanctions acceptées restent soumises à la procédure de confirmation de la Haute Cour, telle que décrite par l'autorité de régulation.
