Un solde disponible sur une application suffit-il à prouver que l’argent est correctement protégé ? Coinbase fait l’objet d’une sanction de 3,25 millions d’euros annoncée le 22 octobre 2026 par la Banque centrale d’Irlande, pour des manquements concernant les fonds de ses clients entre novembre 2020 et août 2025. Le dossier porte moins sur un piratage que sur les mécanismes censés isoler et sécuriser les sommes confiées à sa filiale irlandaise, agréée comme établissement de monnaie électronique.
Selon le régulateur, les montants à protéger ont été mal calculés et les dispositifs de sauvegarde sont restés insuffisants pendant la période examinée. L’entreprise affirme qu’aucun client n’a perdu d’argent ni subi de restriction d’accès à ses fonds, une précision qui ne répond toutefois pas à la question centrale : qu’aurait-il fallu récupérer si un incident grave était survenu ?
Ce qu’il faut retenir
- La sanction vise Coinbase Ireland et la protection des comptes contenant des fonds relevant de son activité de monnaie électronique.
- Les manquements concernent notamment le calcul des sommes à sauvegarder et une dépendance excessive envers le groupe américain.
- L’absence de pertes est une affirmation de l’entreprise ; elle ne signifie pas que les obligations réglementaires ont été respectées.
- Ce dossier est distinct de la sanction de 2025 relative à la surveillance des transactions.
Que reproche la Banque centrale à Coinbase Ireland ?
La Banque centrale d’Irlande décrit des insuffisances dans le calcul et la protection des fonds reçus pour les clients. Elle relève notamment l’utilisation de comptes n’appartenant pas à l’entité irlandaise pour encaisser des dépôts avant leur transfert vers des comptes de sauvegarde.
Un compte de sauvegarde sert à séparer les fonds des utilisateurs de ceux employés pour les dépenses de l’entreprise. Si le montant à isoler est sous-évalué, un solde affiché correctement dans l’application peut coexister avec une protection insuffisante en arrière-plan.
La période retenue couvre près de cinq ans, mais cela ne signifie pas que chaque client ou chaque dépôt a été exposé de manière identique pendant toute cette durée. Un manquement durable décrit une faiblesse du dispositif, pas nécessairement un déficit constant sur chaque compte.
Pourquoi des fonds accessibles peuvent-ils rester mal protégés ?
Dans son communiqué, Coinbase affirme que les problèmes n’ont entraîné aucune perte ni limité l’accès aux fonds. Cette déclaration concerne les conséquences constatées pour les utilisateurs, tandis que la décision du régulateur porte sur la résistance du dispositif en cas de difficulté.
Un exemple fictif permet de comprendre la différence : une cliente dépose 500 euros, voit cette somme créditée et effectue ensuite un retrait sans incident. Son expérience ne permet pas de savoir si, entre ces deux opérations, le montant correspondant a été correctement isolé dans les comptes prévus.
Parler de défaillance de sécurité appelle donc une précision : les faits rapportés concernent la sauvegarde financière et les contrôles opérationnels, pas un vol de mots de passe démontré. La sécurité des clients dépend aussi de procédures comptables invisibles depuis leur téléphone.
| Point examiné | Ce qu’il permet d’établir | Ce qu’il ne prouve pas |
|---|---|---|
| Solde affiché dans l’application | Le montant enregistré au nom de l’utilisateur | La séparation effective des fonds correspondants |
| Retrait exécuté normalement | La disponibilité de l’argent lors de l’opération | La solidité du dispositif en cas d’insolvabilité |
| Absence de perte déclarée | L’absence de préjudice financier selon l’entreprise | Le respect de toutes les règles de sauvegarde |
Pourquoi l’externalisation au groupe américain pose-t-elle problème ?
Selon la décision, la filiale s’est excessivement reposée sur le groupe établi aux États-Unis pour mettre en œuvre ses processus et contrôles. Centraliser des outils n’est pas, à lui seul, un manquement : la difficulté apparaît lorsque l’entité réglementée ne maîtrise pas suffisamment les fonctions dont elle reste responsable.
Pour les comptes clients, le contrôle doit notamment permettre de rapprocher les sommes dues aux utilisateurs des montants effectivement sauvegardés. Si une anomalie apparaît, une équipe locale doit pouvoir l’identifier, obtenir les informations nécessaires et organiser sa correction.
Comme dans la finance classique, déléguer une tâche ne transfère pas automatiquement la responsabilité réglementaire. La protection des consommateurs repose sur une chaîne de contrôle vérifiable, pas uniquement sur les ressources du groupe.
Que change cette sanction dans le parcours réglementaire de Coinbase ?
L’amende a été ramenée à 3,25 millions d’euros après une réduction de 30 % dans le cadre d’un accord, contre un montant initial d’environ 4,65 millions. Cette diminution relève de la procédure de règlement ; elle ne constitue pas une mesure du préjudice subi par les utilisateurs.
En septembre 2025, l’autorité irlandaise a déjà infligé une sanction d’environ 21,5 millions d’euros pour des insuffisances dans la surveillance de quelque 30 millions de transactions sur un an. Les deux dossiers portent sur des obligations différentes : détecter des opérations suspectes d’un côté, protéger les fonds confiés de l’autre.
La licence européenne obtenue au Luxembourg pour les activités de cryptomonnaies ne supprime pas les responsabilités liées aux opérations antérieures de l’entité irlandaise. La réglementation financière s’applique à une société, à une activité et à une période précises : une marque commune ne fusionne pas ces périmètres.
Quels documents permettent de vérifier la protection des comptes ?
Les conditions contractuelles permettent d’identifier la société qui fournit chaque service : conservation de cryptoactifs, échange ou gestion d’un solde en euros. Cette distinction compte davantage que le seul pays affiché sur la page d’accueil, car les droits du client dépendent du contrat concerné.
- Identifier l’entité contractante pour chaque service, sans supposer qu’un agrément couvre toutes les activités proposées.
- Lire les modalités de sauvegarde des euros et ne pas assimiler automatiquement un solde de monnaie électronique à un dépôt bancaire bénéficiant d’une garantie des dépôts.
- Consulter les registres officiels de l’autorité compétente, ainsi que les informations de l’AMF et de l’ESMA pour les services sur cryptoactifs.
L’authentification renforcée protège contre certains accès frauduleux, mais elle ne corrige pas une insuffisance de sauvegarde chez le prestataire. Le risque de contrepartie s’ajoute à la volatilité des actifs : sécuriser son accès et comprendre qui détient les fonds répondent à deux problèmes distincts.
Cet article est fourni à titre informatif et ne constitue pas un conseil en investissement. Investir dans les cryptoactifs comporte un risque de perte totale du capital.
